문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
예약을 보내주셔서 감사합니다! 저희 팀 멤버 중 한 분이 곧 연락드리겠습니다.
코스 개요
ArcSight ESM 소개
- SIEM 개요 및 ArcSight ESM의 역할에 대해 이해하기
- ArcSight ESM 아키텍처 구성 요소 살펴보기
ArcSight 커넥터 설정 방법
- 각종 ArcSight 커넥터의 종류와 용도 파악하기
- 커넥터 설치 및 구성 절차 진행하기
- 커넥터 업데이트 관리 및 상태 점검 방법 숙지하기
ArcSight ESM 관리 기본
- ArcSight 콘솔 사용법 익히기
- 사용자, 그룹 및 권한 설정 관리 방법 습득하기
- 네트워크 자원 및 장치 구성 절차 이해하기
상관분석 규칙과 보안 모니터링 방식
- 상관분석 규칙의 개념 및 생성 방법 학습하기
- 실시간 위협 탐지를 위해 상관분석 규칙을 배포하는 방법 익히기
- 보안 모니터링용 대시보드 활용법 이해하기
리포트 생성 및 데이터 시각화 기법
- 보안 분석에 적합한 맞춤형 리포트 만들기
- 효과적인 대시보드와 시각 자료 디자인 방법 익히기
- 리포팅 및 경보 설정의 모범 사례 숙지하기
활성 리스트, 세션 리스트 및 데이터 모니터링 기능
- ArcSight 내에서 리스트와 데이터 모니터링의 기본 개념 이해하기
- 동적 위협 탐지를 위해 리스트를 구성하고 관리하는 방법 배우기
- 데이터 모니터링 기능의 실제 활용 사례 살펴보기
시스템 최적화 기법
- 운영 효율성 향상을 위한 대시보드 커스터마이징 방법 익히기
- 효과적인 모니터링 및 분석을 위해 이벤트 흐름을 체계적으로 관리하기
고급 변수 생성법 및 리스트·규칙 개발 기법
- 복잡한 형태의 변수를 만드는 구체적인 기법 배우기
- 변수 활용을 통한 이벤트 데이터 필터링 및 선별 방법 숙지하기
- 동적으로 이벤트 범주화를 위해 리스트를 개발하고 관리하는 방법 익히기
- 자동화된 위협 탐지 및 대응을 위한 고급 규칙 설계 방식 알아보기
고급 상관분석 기법과 검색 전략 활용법
- 다양한 유형의 이벤트 데이터를 연계하여 복잡한 위협 패턴을 찾아내는 전략 배우기
- 실제 사이버 공격 상황에서 고급 상관분석 기법 적용 방법 익히기
- 심층적인 조사 및 위협 추적을 위해 ArcSight의 검색 기능 활용하는 법 알아보기
- 효과적인 검색 쿼리를 구성하기 위한 유용한 팁과 기법 숙지하기
시스템 유지관리 및 문제 해결 방법
- ArcSight ESM 백업 및 복원 절차 익히기
- 시스템 성능 모니터링 기술과 일반적인 장애 해결 방안 배우기
- ArcSight ESM 유지관리의 우수 사례 적용하기
마무리 및 향후 학습 방향 안내
요건
- 사이버 보안 개념 및 SIEM(보안 정보·이벤트 관리)에 대한 기본 지식
- 마이크로 포커스 ArcSight ESM 사용 경험이 있어야 합니다.
대상자
- 보안 분석가
- 사이버 보안 및 IT 전문가들
35 시간
회원 평가 (1)
보고서 및 규칙 설정.
Jack - CFNOC- DND
코스 - Micro Focus ArcSight ESM Advanced
기계 번역됨