Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 35 horas
Temario del curso
Introducción a ArcSight ESM
- Resumen del SIEM y ArcSight ESM.
- Comprensión de la arquitectura de ArcSight ESM.
Configuración de conectores de ArcSight
- Tipos de conectores de ArcSight y sus propósitos.
- Instalación y configuración de conectores de ArcSight.
- Gestión de actualizaciones y estado de los conectores.
Gestión de ArcSight ESM
- Navegación por la consola de ArcSight.
- Gestión de usuarios, grupos y permisos.
- Configuración de recursos de red y dispositivos.
Reglas de correlación y monitoreo de seguridad
- Fundamentos de las reglas de correlación y su creación.
- Implementación de reglas de correlación para la detección de amenazas en tiempo real.
- Uso del panel de control para el monitoreo de seguridad.
Informes y visualización
- Creación de informes personalizados para análisis de seguridad.
- Diseño de paneles de control y visualizaciones efectivos.
- Mejores prácticas para informes y alertas.
Listas activas, listas de sesiones y monitores de datos
- Introducción a las listas y monitores de datos en ArcSight.
- Configuración y gestión de listas para la detección dinámica de amenazas.
- Aplicaciones prácticas de los monitores de datos.
Optimización de herramientas
- Personalización de paneles de control para mejorar la visibilidad operativa.
- Racionalización de flujos de eventos para un monitoreo y análisis eficientes.
Construcción avanzada de variables y desarrollo de listas y reglas
- Técnicas para crear variables complejas en ArcSight.
- Uso de variables para filtrar y refinar datos de eventos.
- Desarrollo y gestión de listas para la categorización dinámica de eventos.
- Creación de reglas avanzadas para detección y respuesta automatizada a amenazas.
Técnicas avanzadas de correlación y métodos de búsqueda
- Estrategias para correlacionar datos de eventos dispares con el fin de descubrir amenazas sofisticadas.
- Aplicación de correlación avanzada en escenarios de amenazas del mundo real.
- Aprovechamiento de las capacidades de búsqueda de ArcSight para investigaciones detalladas y caza de amenazas.
- Consejos y trucos para construir consultas de búsqueda efectivas.
Mantenimiento del sistema y resolución de problemas
- Procedimientos de copia de seguridad y restauración de ArcSight ESM.
- Monitoreo del rendimiento del sistema y resolución de problemas comunes.
- Mejores prácticas para el mantenimiento de ArcSight ESM.
Resumen y próximos pasos
Requerimientos
- Conocimientos básicos de conceptos de ciberseguridad y fundamentos de SIEM (Gestión de Información y Eventos de Seguridad).
- Experiencia previa con Micro Focus ArcSight ESM.
Audiencia
- Analistas de seguridad.
- Profesionales de TI y ciberseguridad.
Reseñas (1)
La configuración del informe y las reglas.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Traducción Automática
