Terima kasih telah mengirimkan pertanyaan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Terima kasih telah mengirimkan pemesanan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Kerangka Materi
Pengantar Micro Focus ArcSight ESM
- Gambaran umum SIEM dan konsep dasar ArcSight ESM.
- Memahami arsitektur sistem ArcSight ESM secara menyeluruh.
Mengonfigurasi Konektor ArcSight
- Jenis-jenis konektor ArcSight beserta fungsinya.
- Cara menginstal dan mengatur konfigurasi konektor ArcSight.
- Pengelolaan pembaruan serta kondisi kesehatan konektor.
Manajemen Sistem Micro Focus ArcSight ESM
- Cara navigasi pada konsol pengendalian ArcSight.
- Pengaturan akun pengguna, kelompok kerja, serta otorisasinya.
- Mengonfigurasi sumber daya jaringan dan perangkat keras yang terkait.
Aturan Korelasi dan Pemantauan Keamanan
- Pemahaman dasar mengenai aturan korelasi serta cara membuatnya.
- Cara menerapkan aturan korelasi untuk mendeteksi ancaman secara real-time.
- Memanfaatkan panel kontrol utama sebagai alat pemantauan keamanan yang efektif.
Pelaporan dan Visualisasi Data
- Cara menyusun laporan khusus untuk analisis keamanan secara mendalam.
- Membangun panel kontrol serta visualisasi data yang intuitif dan efektif.
- Praktik terbaik dalam penyusunan laporan dan pengiriman peringatan.
Daftar Aktif, Daftar Sesi, serta Pemantau Data
- Penjelasan mengenai daftar data dan alat pemantau ArcSight secara menyeluruh.
- Mengatur konfigurasi daftar tersebut agar dapat mendeteksi ancaman dinamis.
- Penerapan nyata dari sistem pemantau data dalam aktivitas keamanan sehari-hari.
Optimisasi Sistem
- Cara menyesuaikan panel kontrol utama demi meningkatkan transparansi operasional.
- Mengoptimalkan alur peristiwa untuk mempermudah pemantauan serta analisis.
Pembuatan Variabel Kompleks, Daftar Data, dan Aturan Sistem
- Teknik menciptakan variabel rumit pada platform ArcSight secara efektif.
- Cara memanfaatkan variabel guna menyaring dan mengolah data peristiwa dengan tepat.
- Pembuatan serta pengelolaan daftar data untuk klasifikasi peristiwa yang lebih terorganisir.
- Mengembangkan aturan canggih untuk mendeteksi serta merespons ancaman secara otomatis.
Teknik Korelasi Canggih dan Metode Pencarian Data
- Strategi menggabungkan berbagai jenis peristiwa guna menemukan pola ancaman yang sulit dideteksi.
- Penerapan praktik korelasi canggih pada skenario nyata terkait keamanan siber.
- Menggunakan fasilitas pencarian ArcSight dalam investigasi mendalam serta aktivitas penangkalan ancaman secara proaktif.
- Tips dan trik praktis dalam menyusun kueri pencarian yang efektif.
Pemeliharaan Sistem dan Penyelesaian Masalah
- Tata cara mem-backup serta mengembalikan data sistem ArcSight ESM.
- Memantau kinerja sistem sekaligus mengatasi gangguan teknis yang umum terjadi.
- Praktik terbaik dalam pemeliharaan operasional Micro Focus ArcSight ESM secara rutin.
Rangkuman serta Langkah Selanjutnya
Persyaratan
- Pemahaman dasar mengenai konsep keamanan siber serta prinsip-prinsip fundamental SIEM (Security Information and Event Management).
- Pengalaman sebelumnya dalam memanfaatkan Micro Focus ArcSight ESM.
Target Peserta
- Para analis keamanan informasi.
- Profesional di bidang keamanan siber dan teknologi informasi.
35 Jam
Testimoni (1)
Pengaturan laporan dan aturan.
Jack - CFNOC- DND
Kursus - Micro Focus ArcSight ESM Advanced
Diterjemahkan Mesin