Дата: 2 ноября, пятница
Время: 10:00 - 17:00 EEST
Место: г. Киев, бул. В. Гавела, 6 “з”, 6 этаж (офис группы компаний БАКОТЕК)
Тренер: Руслан Утченко, инженер по технической поддержке проектов, группа компаний БАКОТЕК
Кому будет полезен тренинг: ИТ/ИБ-директорам, руководителям ИТ/ИБ-подразделений, системным администраторам, инженерам, техническим и другим специалистам, перед которыми остро стоит задача управления информацией и событиями ИБ, а также расследования инцидентов ИБ.
Группа компаний БАКОТЕК приглашает посетить технический тренинг, посвященный вопросам управления информацией и событиями безопасности с помощью решения McAfee SIEM.
Программа тренинга:
09:30 – 10:00 Регистрация, приветственный кофе
10:00 – 11:00 Архитектура адаптивной безопасности от McAfee c использованием решения McAfee SIEM.
11:00 – 12:00 Углубленная техническая презентация McAfee SIEM:
- модули, входящие в состав решения, функционал;
- производительность, развёртывание и обслуживание;
- архитектура решения;
- связь с Global Threat Intelligence (GTI), ePolicy Orchestrator (ePO), IPS;
- расширенная корреляционная подсистема;
- выявление аномалий;
- отчетность и контроль соответствия (PCI, ISO 27000 и др.).
12:00 – 13:00 Практика (часть 1):
- выдача доступов, подключение к удаленным рабочим столам;
- установка решения;
- настройка, конфигурация, политики.
13:00 – 14:00 Обед
14:00 – 16:00 Практика (часть 2):
- правила корреляции и анализ данных, примеры из практики;
- кастомизация дашбордов и отчетов;
- список поддерживаемых устройств, подключение устройств;
- написание парсеров (для новых устройств);
- возможности автоматизации, примеры.
16:00 – 17:00 Q&A, завершение тренинга, вручение сертификатов
Во время тренинга предусмотрен доступ к удаленной лаборатории, поэтому, пожалуйста, не забудьте взять с собой личный ноутбук.
Условия участия: бесплатно, предварительная регистрация — обязательна.
Если у Вас возникли вопросы по поводу участия в тренинге, пожалуйста, пишите нам на: event@bakotech.com.