SIEM: Wazuh i Elastic Security
Informacje podstawowe
Najważniejsze dane o szkoleniu w jednym miejscu- Kategoria
- SOC
- Forma realizacji
- Online lub stacjonarnie
- Termin
- Ustalany indywidualnie
- Dostawca
- ERNABO Adrian Flak
- Dofinansowanie
- Możliwość dofinansowania
Cel szkolenia
Co zyskasz po ukończeniu kursuCel biznesowy
Centralny wgląd w zdarzenia bezpieczeństwa w całej infrastrukturze przy niskim koszcie licencji.
Cel edukacyjny
Uczestnik uczy się wdrożyć i dostroić SIEM oparty na Wazuh lub Elastic Security.
Efekty uczenia się
- instaluje komponenty Wazuh i wdraża agentów na serwerach i stacjach,
- konfiguruje zbieranie logów i dekodery,
- pisze własne reguły i ogranicza fałszywe alarmy,
- uruchamia Elastic Agent, Fleet i reguły detekcji w Elastic Security,
- bada alerty na osi czasu i przygotowuje raporty.
Program szkolenia
Szczegółowy plan zajęćModuł 1. Koncepcja SIEM
- zbieranie, normalizacja i korelacja zdarzeń
- porównanie Wazuh i Elastic Security
Moduł 2. Wazuh
- serwer, indekser, dashboard, agenci
- dekodery i reguły
Moduł 3. Funkcje ochronne Wazuh
- monitorowanie integralności plików i ocena konfiguracji
- wykrywanie podatności i aktywna odpowiedź
Moduł 4. Elastic Security
- Elastic Agent, Fleet, integracje
- reguły detekcji, KQL i EQL
Moduł 5. Praca z alertami
- oś czasu i dochodzenie
- strojenie reguł, retencja danych, raporty
Warsztat końcowy
Uczestnicy wdrażają SIEM dla małej sieci, symulują atak i weryfikują, które etapy zostały wykryte.
Wymagania
Co przygotować przed startem szkoleniaWymagania wstępne
Administracja Linux i Windows na poziomie średnim oraz podstawy bezpieczeństwa sieci.
Dla kogo?
Administratorzy, analitycy SOC i zespoły IT, które chcą zbudować monitoring bezpieczeństwa bez komercyjnego SIEM.