Training Splunk Enterprise Security

Splunk is een cloudplatform voor het verzamelen, analyseren en inzichtelijk maken van door machines gegenereerde data en automatische real-time datastromen, zoals bijvoorbeeld uit IoT systemen. Met Enterprise Security (ES) biedt Splunk een complete oplossing voor security information & event management (SIEM), waarmee je bedreigingen voor IT systemen geautomatiseerd opspoort, monitort en analyseert.

Training Splunk Enterprise Security

Tijdens de training Splunk Enterprise Security (ES) leer je hoe je een SIEM oplossing inricht in Splunk ES op basis van tal van verschillende databronnen, ook live-streaming data, voor security monitoring en incident investigation. Je leert hoe je verschillende typen bedreigingen en risico's detecteert en beoordeelt met de analytische tools van ES.

Je gaat dashboards en investigation pipelines inrichten om zo grip te kunnen krijgen op de bedreigingen van je IT systemen.

We gaan er in de training Splunk Enterprise Security vanuit dat je tijdens de training in je eigen testomgeving, gebaseerd op je eigen productieomgeving, kunt werken.

Bedrijfstraining Splunk Enterprise Security

Heb je collega's met dezelfde opleidingsbehoeften? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou individueel of samen met een groep collega's. Zo sluit een bedrijfstraining perfect aan bij de wensen, voorkennis en cases in jouw organisatie.

Tijdens de cursus Splunk Enterprise Security komen de volgende onderwerpen aan bod:

• Introductie Enterprise Security (ES)
• • Databronnen en datamodeling voor security
  • Notable events en alerting
• Security Monitoring en Incident Investigation
• • Beveiligingsstatus monitoren met het Security Posture dashboard
  • Events onderzoeken met het Incident Review dashboard
  • Correlation searches
  • Notable events creëren
  • Investigation workflows
  • Adaptive response actions
• Incident Investigations beheren, monitoren en analyseren
• • ES investigation timelines toepassen
  • Timelines en journals toepassen in onderzoeken
• Forensic Investigation met ES
• • Onderzoeken van verschillende typen events
• Risicoanalyse
• • Gebruik van het Risk Analysis dashboard
  • Risico scores
• Web Intelligence
• • Analyse van webverkeer
  • Events filteren
• User Intelligence
• • User activity dashboard
  • Access anomaly dashboards
  • Asset en Identity Investigators toepassen
  • Opzetten van asset/identities stromen
• Threat Intelligence
• • Threat Activity dashboard toepassen
  • Threat artifact dashboard
• Protocol Intelligence
• • Stream events data
  • ES predictive analytics gebruiken voor voorspellingen van bedreigingen
• Glass Tables
• • Glass tables inzetten voor security status informatie
  • Drilldown opties van glass tables
  • Key indicators voor metrics
• Best practices