CyCube
Anfänger

SIEM

Erlernen Sie SIEM-Grundlagen: Logquellen und -strukturen, Korrelation, Alerts, Dashboards und Suchtechniken, um Sicherheitsereignisse effektiv zu erkennen, zu untersuchen und zu berichten.

Dauer
4h 3m
Labs
2
Videos
10
Quizze
5

Erworbene Fähigkeiten

  • Verständnis von Log-Architektur und -Struktur im SIEM
  • Mechanismen und Quellen der Log-Generierung kennen
  • Alert-Management und Log-Korrelation über Quellen hinweg
  • Fortgeschrittene Suchtechniken für Ermittlungen anwenden
  • Dashboards zur Nachverfolgung von Vorfällen und Befunden erstellen

Lehrplan

  1. Log-Grundlagen
    • Log-Architektur und -Struktur
    • Quellen und Mechanismen der Log-Erzeugung
  2. Kernkomponenten eines SIEM
    • Alert-Management
    • Methoden der Log-Korrelation
    • Fortgeschrittene Suchtechniken
    • Dashboard-Erstellung und Reporting

Enthalten in diesen Lernpfaden