Detail kurzu

Using Splunk Mission Control (USMC)

EDU Trainings s.r.o.

Údaje aktualizovány 19. 6. 2025

Popis kurzu

Splunk Mission Control je cloudová platforma pro jednotné operace zabezpečení. Spojuje bezpečnostní data, analýzy a operace, takže bezpečnostní týmy mohou řídit incidenty v průběhu celého životního cyklu události. Tento 4,5hodinový praktický modul představuje Mission Control a ilustruje jeho výhody pro bezpečnostní týmy. Naučíte se třídit, vyšetřovat a reagovat na bezpečnostní incidenty. Dozvíte se také, jak vytvářet nové plány odezvy a vytvářet přizpůsobené řídicí panely, abyste získali další přehled o svých datech.




  Přehled a architektura Mission Control
Vlastnosti, schopnosti a výhody
Třídění významných osobností ve frontě analytiků
Začněte pozoruhodné vyšetřování
Používejte a vytvářejte nové šablony odpovědí
Analyzujte bezpečnostní data pomocí řídicích panelů

Obsah kurzu

Téma 1 – Přehled ovládání Splunk Mission

Představte Splunk Mission Control
Diskutujte o funkcích a možnostech
Identifikujte výhody pro bezpečnostní týmy
Prohlédněte si celkovou architekturu

Téma 2 – Třídění, vyšetřování a reakce

Třídění, vyšetřování a reakce
Vyhledejte významné osoby a filtrujte frontu analytiků
Použijte šablony odpovědí při pozoruhodném vyšetřování
Přidejte poznámky, soubory, artefakty a kritické důkazy k pozoruhodnosti

Téma 3 – Šablony odpovědí

Vyberte a použijte šablonu odpovědi pro konkrétní případ použití
Upravte šablonu tak, aby odpovídala významnému případu použití vyšetřování
Upravte a odstraňte fáze a úkoly šablony
Vytvořte novou šablonu odpovědi

Téma 4 – Řídicí panely

Přečtěte si, jak spravovat a vytvářet řídicí panely
Konfigurace ad-hoc a místního vyhledávání
Přidejte zdrojová připojení pro zdroje dat třetích stran
Vytvářejte vizualizace a využívejte uživatelské vstupy
Uložte a exportujte řídicí panely
Certifikát Na dotaz.
Hodnocení





Organizátor