CyCube
初級

SIEM

SIEMの基礎:ログソースと構造、相関分析、アラート、ダッシュボード、検索を通じて、セキュリティイベントを効果的に検知・調査・報告する方法を学びます。

所要時間
4h 3m
ラボ
2
ビデオ
10
クイズ
5

習得スキル

  • SIEMにおけるログのアーキテクチャと構造の理解
  • ログ生成の仕組みとソースの把握
  • アラート管理とソース横断の相関分析
  • 調査のための高度な検索手法の適用
  • インシデントと所見のトラッキングに資するダッシュボード構築

カリキュラム

  1. ログの基本概念
    • ログのアーキテクチャと構造
    • ログ生成のソースとメカニズム
  2. SIEM中核コンポーネント
    • アラート管理
    • ログ相関の手法
    • 高度な検索テクニック
    • ダッシュボード作成とレポーティング

このコースを含むパスウェイ