Prenez contact avec nous
 Durée 40 heures

Plan du cours

Introduction à ArcSight ESM

  • Aperçu de la SIEM et d'ArcSight ESM
  • Comprendre l'architecture d'ArcSight ESM

Configuration des connecteurs ArcSight

  • Types de connecteurs ArcSight et leurs objectifs
  • Installation et configuration des connecteurs ArcSight
  • Gestion des mises à jour et de l'état des connecteurs

Gestion d'ArcSight ESM

  • Navigation dans la console ArcSight
  • Gestion des utilisateurs, des groupes et des autorisations
  • Configuration des ressources réseau et périphériques

Règles de corrélation et surveillance de la sécurité

  • Fondamentaux des règles de corrélation et leur création
  • Déploiement de règles de corrélation pour la détection des menaces en temps réel
  • Utilisation du tableau de bord pour la surveillance de la sécurité

Rapports et visualisation

  • Création de rapports personnalisés pour l'analyse de la sécurité
  • Conception de tableaux de bord et de visualisations efficaces
  • Meilleures pratiques pour la reporting et les alertes

Listes actives, listes de sessions et moniteurs de données

  • Introduction aux listes et aux moniteurs de données dans ArcSight
  • Configuration et gestion des listes pour la détection dynamique des menaces
  • Applications pratiques des moniteurs de données

Optimisation des outils

  • Personnalisation des tableaux de bord pour une visibilité opérationnelle accrue
  • Simplification des flux d'événements pour une surveillance et une analyse efficaces

Construction avancée de variables et développement de listes et de règles

  • Techniques de création de variables complexes dans ArcSight
  • Utilisation des variables pour filtrer et affiner les données d'événements
  • Développement et gestion de listes pour la catégorisation dynamique des événements
  • Création de règles avancées pour la détection et la réponse automatisées aux menaces

Techniques avancées de corrélation et méthodes de recherche

  • Stratégies de corrélation de données d'événements disparates pour découvrir des menaces sophistiquées
  • Application de la corrélation avancée à des scénarios de menaces réels
  • Exploitation des capacités de recherche d'ArcSight pour les enquêtes approfondies et la chasse aux menaces
  • Astuces et conseils pour construire des requêtes de recherche efficaces

Maintenance du système et dépannage

  • Procédures de sauvegarde et de restauration d'ArcSight ESM
  • Surveillance des performances du système et dépannage des problèmes courants
  • Meilleures pratiques de maintenance d'ArcSight ESM

Atelier pratique avancé

  • Ajustement et validation de la détection : tester les règles de corrélation sur des événements d'échantillon, ajuster les seuils et les fenêtres temporelles, et réduire les faux positifs.
  • Étude de cas d'investigation d'incident : investiguer une attaque simulée à l'aide de recherches, de listes actives, de tableaux de bord et d'événements corrélés ; documenter la chronologie de l'incident et les constatations.
  • Évaluation pratique et révision : présenter les résultats de l'investigation, expliquer la logique de détection et les décisions d'ajustement, et passer en revue les améliorations.

Pré requis

  • Connaissances de base des concepts de cybersécurité et des fondamentaux de la SIEM (Gestion des informations et des événements de sécurité)
  • Expérience préalable avec Micro Focus ArcSight ESM

Public cible

  • Analystes de sécurité
  • Professionnels de la cybersécurité et des TI

Nombre de participants


Prix par participant

Nos clients témoignent (1)

Cours à venir

Catégories Similaires