Visão Geral
Uma forte compreensão do processo de afinação do Stealthwatch é crucial para ganhar visibilidade em toda a sua empresa e detectar ameaças accionáveis. Este curso de dois dias cobre todos os aspectos essenciais do processo de afinação, incluindo as melhores práticas de afinação, o que optimizará o Sistema Stealthwatch.
Objetivo
Após concluir o Curso Cisco Stealthwatch Tuning (SWAT), você será capaz de:
- No final deste curso, poderá fazê-lo:
- Criar visões sumárias de todos os alarmes do sistema
- Explicar como as visões sumárias podem ajudar a dar prioridade à estratégia de afinação.
- Desenvolver recomendações de afinação baseadas em eventos de segurança e resumo de alarmes.
- Identificar fluxos de trabalho para afinação de eventos de segurança específicos.
- Testar estratégias de sintonização e recomendações.
Publico Alvo
- Este curso destina-se a indivíduos responsáveis pela afinação do Sistema Stealthwatch, criação e manutenção de políticas, monitorização do tráfego, e obtenção e resposta a alarmes acionáveis.
Pre-Requisitos
- Cisco Stealthwatch para Operações de Segurança
Informações Gerais
Carga Horária: 16h
- Se noturno este curso é
ministrado de Terça-feira à sexta-feira, das 19h às 23h
- Se aos sábados este curso é
ministrado das 9h às 18h
- Se in-company por favor
fazer contato para mais detalhes.
Formato de
entrega:
- 100% on-line ao vivo, via
Microsoft Teams na presença de um instrutor/consultor ativo no mercado.
- Nota: não é curso
gravado.
Lab:
- Laboratório + Exercícios
práticos
Materiais
Português | Inglês
Conteúdo Programatico
- Course Introduction
- Cisco Stealthwatch Tuning Course Overview
- The Purpose of Tuning
- Understanding Security Events and Alarms
- Defining Stealthwatch Policies
- Classify the System
- Classify Public and Private IP Addresses
- Trusted Internet Hosts
- Classify Undefined Services and Applications
- Classify Network Scanners with the SMC Web UI
- Reclassify IPs to Reduce Noise
- Day One Review
- Posture the System
- Edit Role Policy
- Host Locks and Custom Security Events
- Create a Dashboard
TENHO INTERESSE