Описание
курса
Материал данного курса позволит слушателям научиться работать с системой аналитики событий Opensearch. Будут изучаться: процесс установки и первичной настройки Opensearch’а, его интеграция в существующую инфраструктуру компании, логика созданий правил приема, обработки и нормализации событий, а также визуализация событий в виде dashboard’ов и возможности по использованию Opensearch как основы для SIEM.
Аудитория курса
Инженеры центра операционной безопасности и специалисты, отвечающие за систему мониторинга кибербезопасности.
Предварительные требования
Необходимо обладать знаниями о работе стека протоколов TCP/IP, знаниями об архитектуре операционных систем, а также знаниями о типовых сетевых сервисах.
Как устроено
обучение
Онлайн-курс
Онлайн-курс предполагает групповые занятия с инструктором через систему видеоконференцсвязи, кроме того, домашние задания и экзамен. Слушателям предоставляются учебные пособия и дополнительные материалы
Для корпоративных клиентов
Обучение для корпоративных клиенов включает в себя онлайн-курсы и курсы самообучения, а также дополнительные сервисы,необходимые корпоративным клиентам: организация планов обучения для подразделений клиента, проведение оценки эффективности обучения и т.д.
программа
курса
• Логика получения и обработки событий.
• Logstash как универсальное средство получения событий.
• Beats как компоненты доставки событий.
• Взаимодействие между компонентами стека.
• Выбор типовой архитектуры для развертывания.
• Развертывание в контейнерном варианте.
• Развертывание в варианте plane OS.
• Управление настройками стека.
• Доставка событий, хранящихся в локальных log файлах.
• Доставка событий встроенными syslog-клиентами.
• Доставка событий, генерируемых ОС Windows.
• Доставка событий, генерируемых системами кибербезопасности.
• Доставка событий до Logstash’а.
• Создание правил фильтрации и нормализации событий.
• Отправка событий Logstash’ем системам мониторинга.
• Автоматизация развертывания beats в инфраструктуре.
• Логика и управление настройками beats.
• Языки структурированных запросов. Kibana Query Language.
• Визуализация данных с помощью Kibana.
• Методы обогащения данных.
• Использование Opensearch как основы для создания SIEM.
• Events Flow Diagram.
• Мониторинг поступления событий от внешних систем и агентов.
• Отладка прохождения событий через стек.
Варианты
покупки курса
индивидуальное
Стоимость курса — 120 354,00 ₽
Групповые онлайн-занятия
Бессрочный доступ ко всем материалам
Живые вебинары с преподавателем
Домашние задания
Экзаменация с выдачей сертификата
Для уточнения даты проведения курса, пожалуйста, заполните форму.
Оставить заявку
корпоративное
Стоимость курса от 120 354,00 ₽
Для получения данных о конечной стоимости и уточнения даты проведения курса, пожалуйста, заполните форму.
Оставить заявку
