_(3)_orig.png)
Dwudniowe szkolenie z Wazuh (SIEM)
Szkolenie dwudniowe z Wazuh, realizowane stacjonarnie lub online, to praktyczne wprowadzenie do platformy, która umożliwia monitorowanie, detekcję i reagowanie na zagrożenia w środowiskach IT. Szkolenie jest przeznaczone dla osób początkujących oraz tych, które mają już podstawy i chcą lepiej wykorzystać możliwości Wazuh.
Ustalimy termin szkolenia i dopasujemy zakres do poziomu zespołu.
Platforma Wazuh - czym jest i do czego służy?
Wazuh to platforma do zarządzania zdarzeniami bezpieczeństwa (SIEM) oraz system detekcji intruzów (IDS). Jest to oprogramowanie open-source, które pozwala monitorować środowisko IT, wykrywać niepożądane aktywności i konfigurować reakcje na incydenty.
Co zyskasz po szkoleniu?
Nauczysz się kompleksowo monitorować infrastrukturę za pomocą Wazuh.
Poznasz metody analizy logów z wielu źródeł, takich jak serwery, aplikacje i urządzenia sieciowe, pod kątem zagrożeń.
Dowiesz się, jak wykrywać próby włamań i nietypowe zachowania na podstawie reguł oraz analizy zdarzeń.
Nauczysz się konfigurować reakcje, takie jak powiadomienia lub blokowanie adresów IP po wykryciu incydentu.
Najważniejsze funkcje omawiane na szkoleniu
Identyfikacja potencjalnych zagrożeń na podstawie logów z wielu źródeł.
Wykrywanie niepożądanych aktywności oraz prób włamań.
Reguły reakcji uruchamiające działania po wykryciu incydentu.
Możliwość integracji między innymi z Elasticsearch, Kibana, Splunk czy Docker.
Agenda szkolenia
Informacje wstępne
- Czym są systemy SIEM i XDR
- Czym jest SOAR
- Wazuh – ogólne informacje
Architektura Wazuha
- Centralne komponenty
- Agenci Wazuha
- Wewnętrzna komunikacja, wymogi sieciowe
Instalacja Wazuha
- Instalacja centralnych komponentów
- Instalacja agentów
Praca z Wazuhem
- Przegląd dashboardu
- Utworzenie kont roboczych
- Wyszukiwanie i filtrowanie danych
Zasada działania Wazuha
- Dekodery
- Reguły
- Źródła logów
- Uruchomienie serwera Syslog
- Notyfikacje – zasady i konfiguracja
Rozbudowa funkcjonalności
- Konfiguracja agenta o dodatkowe źródło logów
- Stworzenie własnej reguły
- Stworzenie przykładowego mechanizmu Active Response
Praca z danymi zebranymi w indekserze
- Alertowanie
- Notyfikacja
Dobre praktyki i konserwacja Wazuha
Dlaczego warto?
Centralny monitoring i reguły reakcji skracają czas wykrycia oraz ograniczają skutki incydentów.
Wazuh pozwala zbierać i analizować zdarzenia z wielu źródeł w jednym miejscu.
Szkolenie ułatwia świadome wdrożenie i utrzymanie rozwiązania klasy SIEM w organizacji.
Integracje z popularnymi narzędziami pozwalają dopasować wdrożenie do potrzeb firmy.
Dla kogo?
- Dla osób, które chcą poznać funkcjonalność Wazuha.
- Dla początkujących i osób z podstawami.
- Dla zespołów IT/Security wdrażających monitoring bezpieczeństwa.
Organizacja szkolenia
Szkolenie dwudniowe. Szkolenie z Wazuh może być realizowane stacjonarnie lub online.
Termin szkolenia. Termin szkolenia ustalany jest indywidualnie.
Co dalej po szkoleniu?
Szkolenie z Wazuh może być początkiem dalszych działań związanych z wdrożeniem, utrzymaniem i rozwojem monitoringu bezpieczeństwa.
Realizujemy również wdrożenia systemów IT i cyberbezpieczeństwa, obejmujące konfigurację, rozwój środowiska, dalsze prace wdrożeniowe oraz outsourcing IT obejmujący bieżącą administrację, monitoring i rozwój środowiska.
Produkty powiązane
.png)
Nimblr Security Awareness - szkolenia z cyberbezpieczeństwa dla pracowników
.png)
Ansible w zarządzaniu konfiguracją stacji roboczych Windows w domenie AD
3‑dniowe szkolenie z Ansible do automatyzacji i zarządzania konfiguracją stacji Windows w środowisku Active Directory. Nauczysz się WinRM, playbooków i centralnego zarządzania systemami Windows 10/11.
-10.png)
-35.png)
Nowość
SEKOIA SOC
SEKOIA.io to zaawansowana platforma SOC (Security Operations Center) dedykowana do zarządzania bezpieczeństwem w czasie rzeczywistym.
_(3).png)
Nowość
Warsztaty Hardening środowiska Windows - Tiering Active Directory, Credential Guard, Jump Servers, Privileged Access Workstations
Hardening środowiska Windows - Tiering Active Directory, Credential Guard, Jump Servers, Privileged Access Workstations Terminy ustalane są indywidualnie po osiągnięciu minimalnej liczby uczestników. Warsztaty odbywają się w formie ONLINE.
Nowość
Warsztaty wprowadzające do konteneryzacji i Kubernetes
3- dniowe szkolenie z konteneryzacji Kubernetes. Zapraszamy na kompleksowe szkolenie z konteneryzacji Kubernetes! Podczas 3-dniowego kursu omówimy podstawy konteneryzacji, pracę z Dockerem oraz zaawansowane operacje w Kubernetes i k3s. Nauczysz się instalacji, konfiguracji sieci, zarządzania danymi i monitorowania systemów. Zdobądź praktyczne umiejętności i poznaj najlepsze praktyki od doświadczonych specjalistów.
Szkolenie WatchGuard Endpoint INTRO
Autorskie szkolenie wprowadzające - podstawowa konfiguracja, zarządzanie i monitorowanie usług WatchGuard Endpoint Security
Wdrożenie i wsparcie WatchGuard
Skorzystaj z naszych usług i zyskaj wsparcie techniczne oraz szkolenia, które pomogą Ci osiągnąć maksymalną wydajność i bezpieczeństwo Twojej infrastruktury.
Szkolenie stacjonarne WatchGuard Fireware Essentials
Autoryzowane szkolenie dotyczące konfiguracji i administracji rozwiązaniami WatchGuard
Crowdstrike Falcon
Chmurowa platforma bezpieczeństwa nowej generacji. Jeden lekki agent, sztuczna inteligencja i analiza w czasie rzeczywistym. Kompleksowa ochrona endpointów, chmury, kontenerów i tożsamości w jednej konsoli. Modułowa, łatwa we wdrożeniu i niezwykle skuteczna przeciwko ransomware oraz zaawansowanym atakom.
-8.png)
Flowmon Networks
Rozwiązania z rodziny Flowmon Networks zapewniają administratorom sieci i inżynierom bezpieczeństwa absolutny wgląd w to, co dzieje się w ich wielo-gigabitowej sieci w czasie rzeczywistym.
-24.png)
SecureVisio
Secure Visio jest platformą, która daje możliwość wykrywania i zarządzania incydentami, podatnościami.
Baza wiedzy
.jpg)
.png)
.png)
Dalej nie jesteś przekonany? Porozmawiaj z naszym konsultantem
.jpg)