Microsoft

Szkolenie online z Wazuh (SIEM) dla działu IT

Szkolenie dwudniowe z Wazuh

Prezentacja indywidualna

Przetestuj produkt

Wdrożenie

Producent: Microsoft

Dwudniowe szkolenie z Wazuh (SIEM)

Szkolenie dwudniowe z Wazuh, realizowane stacjonarnie lub online, to praktyczne wprowadzenie do platformy, która umożliwia monitorowanie, detekcję i reagowanie na zagrożenia w środowiskach IT. Szkolenie jest przeznaczone dla osób początkujących oraz tych, które mają już podstawy i chcą lepiej wykorzystać możliwości Wazuh.

Skontaktuj się przed szkoleniem

Ustalimy termin szkolenia i dopasujemy zakres do poziomu zespołu.

Skontaktuj się z nami

Platforma Wazuh - czym jest i do czego służy?

Wazuh to platforma do zarządzania zdarzeniami bezpieczeństwa (SIEM) oraz system detekcji intruzów (IDS). Jest to oprogramowanie open-source, które pozwala monitorować środowisko IT, wykrywać niepożądane aktywności i konfigurować reakcje na incydenty.

Co zyskasz po szkoleniu?

Monitoring infrastruktury

Nauczysz się kompleksowo monitorować infrastrukturę za pomocą Wazuh.

Analiza logów

Poznasz metody analizy logów z wielu źródeł, takich jak serwery, aplikacje i urządzenia sieciowe, pod kątem zagrożeń.

Detekcja incydentów

Dowiesz się, jak wykrywać próby włamań i nietypowe zachowania na podstawie reguł oraz analizy zdarzeń.

Reakcja i automatyzacja

Nauczysz się konfigurować reakcje, takie jak powiadomienia lub blokowanie adresów IP po wykryciu incydentu.

Najważniejsze funkcje omawiane na szkoleniu

Analiza logów

Identyfikacja potencjalnych zagrożeń na podstawie logów z wielu źródeł.

Detekcja intruzów

Wykrywanie niepożądanych aktywności oraz prób włamań.

Reagowanie na zagrożenia

Reguły reakcji uruchamiające działania po wykryciu incydentu.

Integracje

Możliwość integracji między innymi z Elasticsearch, Kibana, Splunk czy Docker.

Podglądowa agenda szkolenia

Dzień 1

9:00 - 10:30: Wprowadzenie do Wazuh - przegląd funkcji, możliwości i nowości.
10:30 - 11:00: Przerwa na kawę.
11:00 - 12:30: Instalacja i konfiguracja Wazuh.
12:30 - 13:30: Przerwa obiadowa.
13:30 - 15:00: Monitorowanie zdarzeń bezpieczeństwa z Wazuh.
15:00 - 15:30: Przerwa na kawę.
15:30 - 16:00: Q&A i podsumowanie dnia.

Dzień 2

9:00 - 10:30: Zaawansowane funkcje Wazuh, w tym moduły Compliance.
10:30 - 11:00: Przerwa na kawę.
11:00 - 12:30: Integracja z innymi narzędziami, na przykład ELK Stack.
12:30 - 13:30: Przerwa obiadowa.
13:30 - 15:00: Praktyczne ćwiczenia i scenariusze użycia Wazuh.
15:00 - 15:30: Przerwa na kawę.
15:30 - 16:00: Q&A, podsumowanie, wskazówki dalszych kroków i rozdanie dyplomów.

Dlaczego warto?

Szybsza reakcja na incydenty

Centralny monitoring i reguły reakcji skracają czas wykrycia oraz ograniczają skutki incydentów.

Lepsza widoczność środowiska

Wazuh pozwala zbierać i analizować zdarzenia z wielu źródeł w jednym miejscu.

Podstawa pod SOC/SIEM

Szkolenie ułatwia świadome wdrożenie i utrzymanie rozwiązania klasy SIEM w organizacji.

Elastyczność integracji

Integracje z popularnymi narzędziami pozwalają dopasować wdrożenie do potrzeb firmy.

Dla kogo?

Organizacja szkolenia

Szkolenie dwudniowe. Szkolenie z Wazuh może być realizowane stacjonarnie lub online.

Termin szkolenia. Termin szkolenia ustalany jest indywidualnie.

Szkolenie z Wazuh może być początkiem dalszych działań związanych z wdrożeniem, utrzymaniem i rozwojem monitoringu bezpieczeństwa.

Realizujemy również wdrożenia systemów IT i cyberbezpieczeństwa, obejmujące konfigurację, rozwój środowiska, dalsze prace wdrożeniowe oraz outsourcing IT obejmujący bieżącą administrację, monitoring i rozwój środowiska.

Ansible w zarządzaniu konfiguracją stacji roboczych Windows w domenie AD

3‑dniowe szkolenie z Ansible do automatyzacji i zarządzania konfiguracją stacji Windows w środowisku Active Directory. Nauczysz się WinRM, playbooków i centralnego zarządzania systemami Windows 10/11.

4305.00 PLN

Zobacz więcej