|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/micro-focus-arcsight-logger-hands-on/
课程评论：没有评论
**课程名称：ArcSight Logger & ESM 实操** **课程概述：** 本课程将深入介绍 OpenText ArcSight 数据平台，重点讲解作为其关键组件的 Micro Focus ArcSight Logger。您将学习如何从零开始成功安装 ArcSight Logger 软件，进行事件重放，并创建实用的仪表板。 **课程更新（2023年8月23日）：** 课程内容已大幅扩展，现更名为“ArcSight Logger & ESM 实操”，并新增以下五个章节，全面提升学员对 ArcSight Logger 与 ESM 的理解和应用能力： 1. **ESM 安装：** 掌握 ESM 软件的完整安装流程。 2. **ESM 控制台详解：** 深入了解 ESM 控制台的各项功能和布局。 3. **ESM 实操：** 通过实际操作，熟悉 ESM 的日常管理和使用。 4. **ESM 管理：** 学习 ESM 的高级管理技巧和策略。 5. **ArcSight 理论：** 建立对 SIEM、ArcSight SIEM、ESM 的基本概念、运行机制及相关组件的扎实理论基础。 **新增课程内容细则：** * **ArcSight Marketplace 集成：** 学习如何导入 ArcSight Marketplace 提供的“暴力破解”和“Sysmon”软件包，增强日志分析能力。 * **SIEM 与 ArcSight：** 理解 SIEM 的核心概念，以及 ArcSight SIEM 在安全智能领域的定位。 * **ESM 的作用：** 了解 ESM 如何提供态势感知能力。 * **ESM 架构与组成：** 剖析 ESM 的内部结构，包括 SmartConnectors、ArcSight Manager & CORR-Engine、存储、用户界面及应用场景。 * **数据采集与事件处理：** * 学习如何收集和规范化日志数据。 * 掌握应用事件分类的流程。 * 了解如何在网络模型中查找客户和区域信息。 * 学习事件过滤与聚合，以及管理 SmartConnector 配置。 * **优先级评估与网络模型查找：** 学习如何进行优先级评估和利用网络模型进行信息查找。 * **工作流与关联规则：** * 理解关联规则的整体概念、过滤器和规则。 * 学习规则的评估机制以及规则如何使用活动列表和会话列表。 * 掌握数据监视器的使用。 * 了解关联规则如何利用本地和全局变量以及 Velocity 模板。 * 深入理解事件类型。 * **事件生命周期：** 追踪事件在 ESM 中的完整处理过程。 * **其他实操场景：** * 解决日志源时间问题。 * 处理遗忘的 ESM 账户密码和被禁用的账户。 * **ArcSight 解决方案：** 了解 ESM 在设备部署模式下的应用，以及 ArcSight 解决方案与 Logger 的协同工作。 通过本课程，学员将全面掌握 ArcSight Logger 和 ESM 的安装、配置、应用和管理，为构建强大的安全情报平台打下坚实基础。
OpenText ArcSight Data Platform is a SIEM platform that unifies data collection and log management of machine data for security intelligence. Micro Focus ArcSight Logger is a component of Micro Focus ArcSight Data Platform. In this course you will learn how to perform a successful ArcSight Software Logger installation from scratch, ingest replay events, and creating nice dashboards.((Announcemt))Significant expansion to the Course Circuilum on 23rd of August 2023Renamed the course from "Micro Focus ArcSight Logger Hands-On" to "ArcSight Logger & ESM Hands-On" and added below 5 x extra sestions:1) ESM Installation2) ESM Console Demystified3) ESM Hands-ON4) ESM Administration5) ArcSight TheoryThe above 5 sections will cover the following lessons:Import Brute Force package from ArcSight marketplaceImport Sysmon package from ArcSight marketplaceWhat is SIEMArcSight SIEMESM Enables Situational AwarenessESM AnatomySmartConnectorsArcSight Manager & CORR-EngineStorageUser Interfaces & Use CasesInteractive Discovery & Pattern DiscoveryESM on an Appliance & Logger & ArcSight SolutionsLife Cycle of an Event Through ESMData Collection and Event Processing - Collect & Normalize Event DataData Collection and Event Processing - Apply Event CategoriesData Collection and Event Processing - Look up Customer and Zone in Network ModelData Collection and Event Processing - Filter and Aggregate Events & Managing SmartConnector ConfigurationsPriority Evaluation and Network Model LookupWorkflowCorrelation Evaluation - Correlation Overview & Filters & RulesCorrelation Evaluation - How Rules are Evaluated & How Rules Use Active & Session ListsCorrelation Evaluation - Data MonitorsCorrelation Evaluation - How Correlation Uses Local and Global Variables & Velocity TemplatesCorrelation Evaluation - Event TypesFixing Time of Log SourceForgotten ESM Account Password and Disabled Account
