Analystes du SOC
Enquêter plus vite et avec plus de contexte.
Splunk Enterprise Security Training.
Formation à Splunk Enterprise Security pour analystes et administrateurs du SOC.
Le problème que nous résolvons.
Enterprise Security offre bien plus que ce qui est généralement utilisé. Sans formation, les analystes traitent les alertes une par une et les administrateurs n’exploitent ni les alertes basées sur le risque ni le contenu disponible.
Ce qui est inclus.
- Flux de travail de l’analyste
- Investigations et alertes basées sur le risque
- Modèles de données et CIM
- Actifs, identités et renseignement sur les menaces
- Contenu de détection et son réglage
Notre façon de travailler.
Cinq phases, toujours dans le même ordre. Sélectionnez-en une pour voir ce qui s’y passe. Dans les projets complets, elles s’inscrivent dans les étapes de notre méthode.
Nous évaluons le niveau de départ du groupe et ce qu’il doit savoir faire à l’issue de la formation.
Nous concevons le programme : contenu, exercices, environnement de pratique et calendrier.
Nous dispensons les sessions avec des investigations guidées et des exercices de configuration.
Le groupe résout une investigation complète de bout en bout.
Nous recueillons les retours et les résultats et ajustons le programme pour les prochaines éditions.
Compétences techniques.
- Splunk Enterprise Security
- Risk-Based Alerting
- Common Information Model
- Enterprise Security Content Update
- MITRE ATT&CK
- Splunk SOAR
Cas d’usage.
Administrateurs ES
Configurer et maintenir la plateforme.
Nouveau déploiement
Préparer l’équipe avant la mise en service.
Bénéfices pour votre organisation.
- Investigations plus rapides
- Meilleure exploitation de la plateforme
- Moins de bruit
- Équipe prête pour les audits
Livrables.
- Support de cours
- Cas pratiques
- Guides d’investigation
- Évaluation finale
Questions fréquentes.
Est-ce destiné aux analystes ou aux administrateurs ?
Nous avons du contenu pour les deux profils ; nous l’ajustons selon les participants.
Pratique-t-on avec de vraies attaques ?
Avec des scénarios simulés préparés pour le cours, qui reproduisent des techniques réelles sans risque pour votre environnement.
Autres services Training & Certification.
Parlons de Enterprise Security Training ?
Décrivez-nous votre situation. Si ce service ne correspond pas à votre besoin, nous vous le dirons ; sinon, nous vous proposerons une première étape concrète.
Demander ce service