Formation Avancée LogRhythm

Durée

2 jours*

Tarif

1400,00 €

Référence

LR-Avancée

dans nos locaux

Ce cours enseigne les principes de configuration et d’administration de la solution de corrélation de Logs et de SIEM LogRhythm. Il fournit les bases pour maintenir la solution et comprendre le fonctionnement de la solution. Cette formation est enseignée en France sur notre site de Gif sur Yvette ou à distance.

Prérequis :

Afin de tirer le meilleur parti du cours, les stagiaires doivent posséder les bases suivantes :

  • Connaissances générales sur le réseau
  • Connaissances générales sur la sécurité
  • Avoir suivi impérativement la formation de Base LogRhythm (ref : LR-Base)

Contenu du cours :

  • Moteur d’intelligence avancée
  • Présentation
  • Règles et blocs de règles
  • Détection des anomalies comportementales
  • Considérations de la sécurité, des alarmes et des rapports
  • Les règles du moteur d’intelligence avancée
  • Outil de création de règles
  • Blocs de règles
  • Alarmes et remédiation automatique
  • Cas d’utilisation pratiques du moteur d’intelligence avancée
  • Combinaisons de blocs de règles pour la détection de menaces complexes
  • Blocs de règles comportementales
  • Travaux pratiques sur le moteur d’intelligence avancée

Chaque module abordé fait l’objet de travaux pratiques sur notre plate-forme de formation.

Ce cours a lieu si un minimum de 2 personnes sont inscrites et est limité à 4 participants par session.

S’INSCRIRE À CETTE FORMATION

Nom *

Fonction *

E-mail *

Téléphone *

Message

12af40101588c790ba65b0406ed0b018wwwww