Monitorowanie infrastruktury z użyciem systemu SIEM Wazuh: od surowych logów do wykrycia incydentu

Instalacja i podstawy konfiguracji Wazuh

• Wprowadzenie do Wazuh: funkcje, zastosowania i miejsce SIEM w bezpieczeństwie IT.
• Szczegółowa architektura: rola serwera, agentów, indexera oraz interfejsu graficznego.
• Pobranie i instalacja serwera Wazuh w środowisku Linux
• Konfiguracja agentów na systemach Windows i Linux; w tym tryb agentless na urządzeniach sieciowych (Syslog).
• Testowanie komunikacji między agentami i serwerem, podstawowy tuning ustawień.
• Wprowadzenie do zarządzania dashboardem Wazuh i monitorowanie pierwszych zdarzeń.

Zaawansowana konfiguracja i monitorowanie

• Tworzenie i modyfikacja reguł detekcji, pisanie własnych dekoderów do logów niestandardowych.
• Ustawienia monitorowania integralności plików (FIM) oraz detekcja rootkitów.
• Przegląd i rozszerzenie polityk bezpieczeństwa, konfiguracja alertów i powiadomień.
• Automatyzacja reakcji na incydenty (Active Response) i integracja z narzędziami IDS/IPS.
• Analiza logów oraz optymalizacja wydajności systemu poprzez tuning indeksów i konfiguracji indexera.
• Tworzenie i dostosowywanie dashboardów zgodnie z potrzebami codziennego monitoringu i raportowania.

• materiały dydaktyczne w formie elektronicznej (dostęp do materiałów autorskich, przygotowanych przez trenera, przesłany na adres mailowy uczestnika)
• dostęp do przygotowanego środowiska wirtualnego na czas szkolenia

Prosimy o zapisanie się na szkolenie przez naszą stronę internetową https://szkolenia.dagma.eu/pl w celu rezerwacji miejsca.

Informacje organizacyjne:

• Jedna godzina lekcyjna to 45 minut.
• W cenę szkolenia nie wchodzą koszta związane z dojazdem, wyżywieniem oraz noclegiem.
• Uczestnik otrzyma zaświadczenie DAGMA Szkolenia IT o ukończeniu szkolenia.
• Uczestnik ma możliwość złożenia reklamacji po zrealizowanej usłudze, sporządzając ją w formie pisemnej (na wniosku reklamacyjnym) i odsyłając na adres szkolenia@dagma.pl. Reklamacja zostaje rozpatrzona do 30 dni od dnia otrzymania dokumentu przez DAGMA Szkolenia IT.

WARUNKITECHNICZNE:

 a) platforma/rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa:

• ZOOM i/lub MS Teams
• w przypadku kilku uczestników przebywających w jednym pomieszczeniu, istnieją dwie możliwości udziału w szkoleniu:

1) każda osoba bierze udział w szkoleniu osobno (korzystając z oddzielnych komputerów), wówczas należy wyciszyć dźwięki z otoczenia by uniknąć sprzężeń;

2) otrzymujecie jedno zaproszenie, wówczas kilka osób uczestniczy w szkoleniu za pośrednictwem jednego komputera

- Można łatwo udostępniać sobie ekran, oglądać pliki, bazę handlową, XLS itd.

 b) minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

• Uczestnik potrzebuje komputer z przeglądarką Chrome lub Edge (NIE firefox), mikrofon, głośniki.

c) minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnik:

• łącze internetowe o przepustowości minimum 10Mbit,

d) niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów:

• uczestnik na tydzień przed szkoleniem otrzyma maila organizacyjnego, ze szczegółową instrukcją pobrania darmowej platformy ZOOM.
• Z platformy MS Teams można korzystać za pośrednictwem przeglądarki, nie trzeba nic instalować.

e) okres ważności linku:

• link będzie aktywny od pierwszego dnia rozpoczęcia się szkolenia do ostatniego dnia trwania usługi

Szczegóły, związane z prowadzonymi przez nas szkoleniami online, znajdziesz na naszej stronie: https://szkolenia.dagma.eu/pl/training-list