Using Splunk Enterprise Security

Voraussetzung

"Splunk Fundamentals 1" (E-Learningdirekt bei Splunk buchbar und kostenlos.)
"Splunk Fundamentals 2"

Agenda

• ES concepts
• Security monitoring and Incident investigation
• Assets and identities
• Detecting known types of threats
• Monitoring for new types of threats
• Using predictive analytical tools
• Analyze user behavior for insider threats
• Use risk analysis and threat intelligence tools
• Use protocol intelligence and live stream data
• Use investigation timelines and journal tools
• Build glass tables to display security status

Teilnehmerzahl

4 - 10 Teilnehmer

Kosten pro Teilnehmer

CHF 1'650.00 (exkl. MwSt). In den Kosten inbegriffen:

• Kursunterlagen
• Pausenverpflegung
• Mittagessen

Anmerkung

• Mitzubringen ist ein eigener Laptop mit Netzwerkanschluss und mit folgendem installiert:
  - aktueller Browser
  - Terminal mit ssh / putty
• Die Slides werden 1 Tag vor Kursstart von Splunk direkt an den Kursteilnehmer versandt. Dazu benötigen wir die E-Mail-Adresse unter welcher sie bei Splunk registriert sind.
• Nutzungsbestimmungen unterschrieben mitbringen
• Unterrichtssprache: Deutsch
• Alle Themen werden durch praktische Übungen unterstützt. Dazu steht jedem Teilnehmer eine eigene Splunk-Instanz zur Verfügung.