授課人數：最多30人 

 

課程簡介：

介紹最近幾年各種資安事件，如何透過日誌稽核工具來掌控及調查這些資訊事件，

介紹日誌管理對於公司的資訊安全稽核上的重要性，

依照部分實際案例，來還原事件資訊，透過ALog「早期發現內部非法事項」，以及「發生事件時的事後追蹤」以及基礎上的使用操作，透過Hands On 的方式，讓各位能夠簡單清楚的瞭解如何使用ALog，並且，對於一些本工具的管理及維護上的使用說明。

• 演習#1「實際操作！事件發生時的事後追查」
• 演習#2「如何活用以瞭解現行運作狀況的報表」
• 演習#3「製作並活用監控，監視目的之報告」
• 演習#4「預防未然問題之活用，ALog管理的"虎之卷”」

 

課程目標：聽取本次課程後，能夠學習以及理解如何透過ALog的存取紀錄檔管理系統進行日誌分析，達到事半功倍的資安稽核。
 

課程綱要：

• Windows 系統
• 如何透過ALog存取紀錄檔管理系統達到對於資訊安全以及存取稽核掌握並且進行管理。
• 安裝以及設定 ALog 對於Windows ADDC 以及 FileServer進行存取紀錄檔之收集以及使用。
• 各種情境介紹以及對於各種情境下如何使用ALog進行狀況分析。
   

學員自備裝置：

環境需求

• PC 硬體 
• CPU i5或以上，
• RAM 16G或以上，
• HDD 500G或以上

軟體環境( 2 選 1 )

• 具備Windows Server for ALog Install  或  具備 瀏覽器Browser for ALog 報表應用

學員基礎能力：

• 必須了解Windows AD環境，對於資訊安全稽核有基礎了解，並且對於Windows及其他系統的日誌管理有基礎了解。