お問い合わせ

コース概要

ArcSight ESM入門

  • SIEMおよびArcSight ESMの概要説明
  • ArcSight ESMのアーキテクチャ解説

ArcSightコネクタの設定方法

  • 各種コネクタの特徴と用途に関する紹介
  • コネクタのインストールおよび設定手順
  • コネクタ更新管理や稼働状況確認の仕方

ArcSight ESM管理技術

  • ArcSightコンソール内での操作説明
  • ユーザー・グループ・権限の設定方法
  • ネットワークおよびデバイスリソースの構成手順

相関ルールとセキュリティ監視手法

  • 相関ルールの基礎知識及び作成手順説明
  • リアルタイムな脅威検出に向けたルール適用方法
  • ダッシュボードを活用したセキュリティ監視手法解説

レポート作成と可視化技術

  • セキュリティ分析向けのカスタムレポート構築法
  • 効果的なダッシュボード・可視化手法設計方法
  • 報告書やアラート作成におけるベストプラクティス紹介

アクティブリスト・セッションリスト・データモニタの活用

  • ArcSight内での各種リストおよびデータモニタの基本説明
  • 動的な脅威検出のためのリスト構築・運用手法紹介
  • データモニタを用いた実践的アプリケーション例示

ツール最適化技術

  • 業務効率向上を目的としたダッシュボードカスタマイズ法
  • 監視・分析作業の円滑化に向けたイベントデータ処理術紹介

高度な変数構築とリスト/ルール作成技術

  • 複雑なArcSight変数を効果的に作成するためのテクニック紹介
  • 変数を用いたイベントデータ選別・精密化手法説明
  • 動的なイベント分類対応のためのリスト開発・運用術解説
  • 自動化された脅威検出および対応処理を実現する高度なルール作成法紹介

先進的相関手法と検索技術の活用

  • 多様なイベントデータ間の複雑な関係性を分析し巧妙な脅威を見分ける戦略説明
  • 現実的なシナリオ下での高度な相関機能適用手法紹介
  • 徹底した調査作業や脅威探索に役立つArcSight検索機能解説
  • 効果的な検索クエリ作成のためのコツと手順紹介

システム保守管理およびトラブルシューティング

  • ArcSight ESMバックアップ・復元処理手順説明
  • 稼働性能のモニタリング手法および一般的事例への対応方法紹介
  • ArcSight ESM管理におけるベストプラクティス概説

まとめと次のステップについて

要求

  • サイバーセキュリティの基本概念およびSIEM(セキュリティ情報・イベント管理)に関する基礎知識
  • マイクロフォーカス ArcSight ESMを用いた実務経験があること

対象者

  • セキュリティアナリスト
  • サイバーセキュリティおよびIT関連の専門家
 35 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (1)

今後のコース

関連カテゴリー