Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Durée 40 heures
Plan du cours
Introduction à ArcSight ESM
- Aperçu de la SIEM et d'ArcSight ESM
- Comprendre l'architecture d'ArcSight ESM
Configuration des connecteurs ArcSight
- Types de connecteurs ArcSight et leurs objectifs
- Installation et configuration des connecteurs ArcSight
- Gestion des mises à jour et de l'état des connecteurs
Gestion d'ArcSight ESM
- Navigation dans la console ArcSight
- Gestion des utilisateurs, des groupes et des autorisations
- Configuration des ressources réseau et périphériques
Règles de corrélation et surveillance de la sécurité
- Fondamentaux des règles de corrélation et leur création
- Déploiement de règles de corrélation pour la détection des menaces en temps réel
- Utilisation du tableau de bord pour la surveillance de la sécurité
Rapports et visualisation
- Création de rapports personnalisés pour l'analyse de la sécurité
- Conception de tableaux de bord et de visualisations efficaces
- Meilleures pratiques pour la reporting et les alertes
Listes actives, listes de sessions et moniteurs de données
- Introduction aux listes et aux moniteurs de données dans ArcSight
- Configuration et gestion des listes pour la détection dynamique des menaces
- Applications pratiques des moniteurs de données
Optimisation des outils
- Personnalisation des tableaux de bord pour une visibilité opérationnelle accrue
- Simplification des flux d'événements pour une surveillance et une analyse efficaces
Construction avancée de variables et développement de listes et de règles
- Techniques de création de variables complexes dans ArcSight
- Utilisation des variables pour filtrer et affiner les données d'événements
- Développement et gestion de listes pour la catégorisation dynamique des événements
- Création de règles avancées pour la détection et la réponse automatisées aux menaces
Techniques avancées de corrélation et méthodes de recherche
- Stratégies de corrélation de données d'événements disparates pour découvrir des menaces sophistiquées
- Application de la corrélation avancée à des scénarios de menaces réels
- Exploitation des capacités de recherche d'ArcSight pour les enquêtes approfondies et la chasse aux menaces
- Astuces et conseils pour construire des requêtes de recherche efficaces
Maintenance du système et dépannage
- Procédures de sauvegarde et de restauration d'ArcSight ESM
- Surveillance des performances du système et dépannage des problèmes courants
- Meilleures pratiques de maintenance d'ArcSight ESM
Atelier pratique avancé
- Ajustement et validation de la détection : tester les règles de corrélation sur des événements d'échantillon, ajuster les seuils et les fenêtres temporelles, et réduire les faux positifs.
- Étude de cas d'investigation d'incident : investiguer une attaque simulée à l'aide de recherches, de listes actives, de tableaux de bord et d'événements corrélés ; documenter la chronologie de l'incident et les constatations.
- Évaluation pratique et révision : présenter les résultats de l'investigation, expliquer la logique de détection et les décisions d'ajustement, et passer en revue les améliorations.
Pré requis
- Connaissances de base des concepts de cybersécurité et des fondamentaux de la SIEM (Gestion des informations et des événements de sécurité)
- Expérience préalable avec Micro Focus ArcSight ESM
Public cible
- Analystes de sécurité
- Professionnels de la cybersécurité et des TI
Nos clients témoignent (1)
La configuration du rapport et des règles.
Jack - CFNOC- DND
Formation - Micro Focus ArcSight ESM Advanced
Traduction automatique