授課人數：最多20人 旁聽10人

 

課程簡介：

課程內容主要介紹及演練Alienvault如何藉由監控所有的系統狀況, 像是使用者行為、網路流量、終端監控以及其他的弱點資訊與威脅情資系統等. 並將這些監控結果互相交叉比對,以便更快速更精準的偵測資安威脅.，提早進入後續通報或事件處理流程。

課程效益:

• 了解現行的資安監控不再只有SIEM
• 增進資安概念並了解如何透過全方位的事件分析找出真正的資安威脅
• 如何運用Alienvault平台做到SOC自我監控

 

課程目標：本整合平台是以資通訊安全法要求之架構而設計，因此本課程將藉由體驗自動化資訊安全管理平台的機會，讓稍微有資訊安全觀念的學員們具備基礎維運能力

 

課程綱要：

• Logmaster大數據資料收集平台介紹
• Alienvault功能介紹與Demo
• Alienvualt資料分析實作
• 通報系統實作
   

學員自備裝置：

• 筆電,硬體規格 CPU: CORE i5以上, RAM:8G
   

學員基礎能力：

• 具資安觀念,並有Linux基礎