Contacta con nosotros

Temario del curso

Introducción a ArcSight ESM

  • Visión general de SIEM y ArcSight ESM
  • Comprensión de la arquitectura de ArcSight ESM

Configuración de Conectores ArcSight

  • Tipos de conectores ArcSight y sus propósitos
  • Instalación y configuración de conectores ArcSight
  • Gestión de actualizaciones y estado de salud de los conectores

Gestión de ArcSight ESM

  • Navegación por la Consola ArcSight
  • Gestión de usuarios, grupos y permisos
  • Configuración de recursos de red y dispositivos

Reglas de Correlación y Monitoreo de Seguridad

  • Fundamentos de las reglas de correlación y su creación
  • Despliegue de reglas de correlación para la detección de amenazas en tiempo real
  • Uso del panel de control para el monitoreo de seguridad

Informes y Visualización

  • Creación de informes personalizados para análisis de seguridad
  • Diseño de paneles de control y visualizaciones efectivos
  • Mejores prácticas para informes y alertas

Listas Activas, Listas de Sesión y Monitores de Datos

  • Introducción a las listas y monitores de datos en ArcSight
  • Configuración y gestión de listas para la detección dinámica de amenazas
  • Aplicaciones prácticas de los monitores de datos

Optimización de Herramientas

  • Personalización de paneles de control para mejorar la visibilidad operativa
  • Optimización de flujos de eventos para un monitoreo y análisis eficientes

Construcción Avanzada de Variables y Desarrollo de Listas y Reglas

  • Técnicas para crear variables complejas en ArcSight
  • Uso de variables para filtrar y refinar datos de eventos
  • Desarrollo y gestión de listas para la categorización dinámica de eventos
  • Creación de reglas avanzadas para la detección y respuesta automatizada a amenazas

Técnicas Avanzadas de Correlación y Métodos de Búsqueda

  • Estrategias para correlacionar datos de eventos dispares y descubrir amenazas sofisticadas
  • Aplicación de correlación avanzada para escenarios de amenazas del mundo real
  • Aprovechamiento de las capacidades de búsqueda de ArcSight para investigaciones profundas y caza de amenazas
  • Consejos y trucos para construir consultas de búsqueda efectivas

Mantenimiento del Sistema y Solución de Problemas

  • Procedimientos de copia de seguridad y restauración de ArcSight ESM
  • Monitoreo del rendimiento del sistema y solución de problemas comunes
  • Mejores prácticas para el mantenimiento de ArcSight ESM

Resumen y Próximos Pasos

Requerimientos

  • Conocimientos básicos de conceptos de ciberseguridad y fundamentos de SIEM (Gestión de Información y Eventos de Seguridad)
  • Experiencia previa con Micro Focus ArcSight ESM

Público Objetivo

  • Analistas de seguridad
  • Profesionales de ciberseguridad y TI
 35 Horas

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas