24.06.2022 20:22
Автор: Администратор
|
Укрощение SIEM-системы: инструкция по применению
Наши партнеры из журнала "Системный администратор" 28 июня 2022 года в 11.00 проводят вебинар на тему использования SIEM-систем.
Участие бесплатное, но необходима регистрация. Ведущий – Павел Пугач, системный аналитик компании «СёрчИнформ»
В российских компаниях все чаще используют SIEM-системы, и все чаще обязанность работать с ними достается системным администраторам. А это всё - заботы по внедрению, настройке, написанию правил корреляции, аналитике этого непростого софта. На вебинаре будут описаны базовые принципы работы системы и главное, что нужно знать, приступая к работе с ней:
- Что есть в SIEM: коннекторы, примеры правил корреляции, интеграция с ГосСОПКА.
- Системные требования к внедрению системы, расчет времени на установку и настройку.
- Как проводить тестирование и выбирать SIEM под ваши требования.
- Работа в SIEM: возможности расследования.