Temario del curso
Introducción a ArcSight ESM
- Descripción general del SIEM y de Micro Focus ArcSight ESM
- Comprensión de la arquitectura de ArcSight ESM
Configuración de los conectores de ArcSight
- Tipos de conectores de ArcSight y sus funciones principales
- Instalación y configuración de los conectores
- Gestión de actualizaciones y estado de salud de los conectores
Administración de ArcSight ESM
- Navegación por la consola de ArcSight
- Gestión de usuarios, grupos y permisos
- Configuración de recursos de red y dispositivos
Reglas de correlación y supervisión de seguridad
- Conceptos básicos sobre las reglas de correlación y su creación
- Despliegue de estas reglas para la detección en tiempo real de amenazas
- Uso del panel de control como herramienta clave de supervisión de seguridad
Generación de informes y visualización de datos
- Elaboración de informes personalizados orientados al análisis de seguridad
- Diseño de paneles de control y representaciones gráficas eficaces
- Buenas prácticas en la creación de informes y alertas
Listas activas, listas de sesiones y monitores de datos
- Introducción a las listas y monitores de datos en ArcSight
- Configuración y gestión de listas para la detección dinámica de amenazas
- Aplicaciones prácticas de los monitores de datos
Optimización del entorno de trabajo
- Personalización de paneles de control para mejorar la visibilidad operativa
- Racionalización de los flujos de eventos para un monitoreo y análisis más eficaces
Creación avanzada de variables, así como desarrollo de listas y reglas
- Técnicas para crear variables complejas en ArcSight
- Utilización de estas variables para filtrar y refinar los datos de eventos
- Diseño y gestión de listas que permitan una clasificación dinámica de los eventos
- Elaboración de reglas avanzadas orientadas a la detección automática y respuesta ante amenazas
Técnicas avanzadas de correlación y métodos de búsqueda
- Estrategias para correlacionar distintos tipos de datos de eventos, con el fin de identificar amenazas sofisticadas
- Aplicación práctica de estas técnicas en escenarios reales de ciberseguridad
- Uso de las capacidades de búsqueda avanzada de ArcSight para investigaciones profundas y detección proactiva de amenazas
- Consejos útiles para redactar consultas de búsqueda eficientes
Mantenimiento del sistema y resolución de problemas
- Procedimientos de respaldo y restauración de datos en ArcSight ESM
- Supervisión del rendimiento del sistema y corrección de fallos frecuentes
- Recomendaciones clave para el mantenimiento continuo de ArcSight ESM
Resumen y próximos pasos
Requerimientos
- Conocimientos básicos sobre conceptos de ciberseguridad y fundamentos del SIEM (gestión de información y eventos de seguridad)
- Experiencia previa en el uso de Micro Focus ArcSight ESM
Público objetivo
- Analistas de seguridad
- Profesionales de la ciberseguridad y tecnología de la información
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 7250 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (1)
La configuración del informe y las reglas.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Traducción Automática
