Training Splunk Enterprise Security

Splunk Enterprise Security is een complete oplossing voor het opsporen, monitoren en analyseren van bedreigingen voor IT systemen (SIEM), gebaseerd op het Splunk platform. Tijdens de training Splunk Enterprise Security leer je hoe je op basis van machine-gegenereerde data een systeem inricht voor Security monitoring en onderzoeken van incidenten. Je gaat dashboards inrichten en leert hoe je op basis van analyses bedreigingen in een vroeg stadium detecteert en zo controle krijgt over de beveiligingsstatus van je IT infrastructuur.

Algemene omschrijving

Splunk is een cloudplatform voor het verzamelen, analyseren en inzichtelijk maken van door machines gegenereerde data en automatische real-time datastromen, zoals bijvoorbeeld uit IoT systemen. Met Enterprise Security (ES) biedt Splunk een complete oplossing voor security information & event management (SIEM), waarmee je bedreigingen voor IT systemen geautomatiseerd opspoort, monitort en analyseert.

Training Splunk Enterprise Security

Tijdens de training Splunk Enterprise Security (ES) leer je hoe je een SIEM oplossing inricht in Splunk ES op basis van tal van verschillende databronnen, ook live-streaming data, voor security monitoring en incident investigation. Je leert hoe je verschillende typen bedreigingen en risico's detecteert en beoordeelt met de analytische tools van ES.

Je gaat dashboards en investigation pipelines inrichten om zo grip te kunnen krijgen op de bedreigingen van je IT systemen.

We gaan er in de training Splunk Enterprise Security vanuit dat je tijdens de training in je eigen testomgeving, gebaseerd op je eigen productieomgeving, kunt werken.

Bedrijfstraining Splunk Enterprise Security

Heb je collega's met dezelfde opleidingsbehoeften? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou individueel of samen met een groep collega's. Zo sluit een bedrijfstraining perfect aan bij de wensen, voorkennis en cases in jouw organisatie.

Programma

Tijdens de Training Splunk Enterprise Security komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Introductie Enterprise Security (ES)
• • Databronnen en datamodeling voor security
  • Notable events en alerting
• Security Monitoring en Incident Investigation
• • Beveiligingsstatus monitoren met het Security Posture dashboard
  • Events onderzoeken met het Incident Review dashboard
  • Correlation searches
  • Notable events creëren
  • Investigation workflows
  • Adaptive response actions
• Incident Investigations beheren, monitoren en analyseren
• • ES investigation timelines toepassen
  • Timelines en journals toepassen in onderzoeken
• Forensic Investigation met ES
• • Onderzoeken van verschillende typen events
• Risicoanalyse
• • Gebruik van het Risk Analysis dashboard
  • Risico scores
• Web Intelligence
• • Analyse van webverkeer
  • Events filteren
• User Intelligence
• • User activity dashboard
  • Access anomaly dashboards
  • Asset en Identity Investigators toepassen
  • Opzetten van asset/identities stromen
• Threat Intelligence
• • Threat Activity dashboard toepassen
  • Threat artifact dashboard
• Protocol Intelligence
• • Stream events data
  • ES predictive analytics gebruiken voor voorspellingen van bedreigingen
• Glass Tables
• • Glass tables inzetten voor security status informatie
  • Drilldown opties van glass tables
  • Key indicators voor metrics
• Best practices