Hubungi Kami

Kerangka Materi

Pengantar Micro Focus ArcSight ESM

  • Gambaran umum SIEM dan konsep dasar ArcSight ESM.
  • Memahami arsitektur sistem ArcSight ESM secara menyeluruh.

Mengonfigurasi Konektor ArcSight

  • Jenis-jenis konektor ArcSight beserta fungsinya.
  • Cara menginstal dan mengatur konfigurasi konektor ArcSight.
  • Pengelolaan pembaruan serta kondisi kesehatan konektor.

Manajemen Sistem Micro Focus ArcSight ESM

  • Cara navigasi pada konsol pengendalian ArcSight.
  • Pengaturan akun pengguna, kelompok kerja, serta otorisasinya.
  • Mengonfigurasi sumber daya jaringan dan perangkat keras yang terkait.

Aturan Korelasi dan Pemantauan Keamanan

  • Pemahaman dasar mengenai aturan korelasi serta cara membuatnya.
  • Cara menerapkan aturan korelasi untuk mendeteksi ancaman secara real-time.
  • Memanfaatkan panel kontrol utama sebagai alat pemantauan keamanan yang efektif.

Pelaporan dan Visualisasi Data

  • Cara menyusun laporan khusus untuk analisis keamanan secara mendalam.
  • Membangun panel kontrol serta visualisasi data yang intuitif dan efektif.
  • Praktik terbaik dalam penyusunan laporan dan pengiriman peringatan.

Daftar Aktif, Daftar Sesi, serta Pemantau Data

  • Penjelasan mengenai daftar data dan alat pemantau ArcSight secara menyeluruh.
  • Mengatur konfigurasi daftar tersebut agar dapat mendeteksi ancaman dinamis.
  • Penerapan nyata dari sistem pemantau data dalam aktivitas keamanan sehari-hari.

Optimisasi Sistem

  • Cara menyesuaikan panel kontrol utama demi meningkatkan transparansi operasional.
  • Mengoptimalkan alur peristiwa untuk mempermudah pemantauan serta analisis.

Pembuatan Variabel Kompleks, Daftar Data, dan Aturan Sistem

  • Teknik menciptakan variabel rumit pada platform ArcSight secara efektif.
  • Cara memanfaatkan variabel guna menyaring dan mengolah data peristiwa dengan tepat.
  • Pembuatan serta pengelolaan daftar data untuk klasifikasi peristiwa yang lebih terorganisir.
  • Mengembangkan aturan canggih untuk mendeteksi serta merespons ancaman secara otomatis.

Teknik Korelasi Canggih dan Metode Pencarian Data

  • Strategi menggabungkan berbagai jenis peristiwa guna menemukan pola ancaman yang sulit dideteksi.
  • Penerapan praktik korelasi canggih pada skenario nyata terkait keamanan siber.
  • Menggunakan fasilitas pencarian ArcSight dalam investigasi mendalam serta aktivitas penangkalan ancaman secara proaktif.
  • Tips dan trik praktis dalam menyusun kueri pencarian yang efektif.

Pemeliharaan Sistem dan Penyelesaian Masalah

  • Tata cara mem-backup serta mengembalikan data sistem ArcSight ESM.
  • Memantau kinerja sistem sekaligus mengatasi gangguan teknis yang umum terjadi.
  • Praktik terbaik dalam pemeliharaan operasional Micro Focus ArcSight ESM secara rutin.

Rangkuman serta Langkah Selanjutnya

Persyaratan

  • Pemahaman dasar mengenai konsep keamanan siber serta prinsip-prinsip fundamental SIEM (Security Information and Event Management).
  • Pengalaman sebelumnya dalam memanfaatkan Micro Focus ArcSight ESM.

Target Peserta

  • Para analis keamanan informasi.
  • Profesional di bidang keamanan siber dan teknologi informasi.
 35 Jam

Jumlah Peserta


Harga per Peserta

Testimoni (1)

Kursus Mendatang

Kategori Terkait