初級
SIEM
SIEMの基礎:ログソースと構造、相関分析、アラート、ダッシュボード、検索を通じて、セキュリティイベントを効果的に検知・調査・報告する方法を学びます。
- 所要時間
- 4h 3m
- ラボ
- 2
- ビデオ
- 10
- クイズ
- 5
習得スキル
- SIEMにおけるログのアーキテクチャと構造の理解
- ログ生成の仕組みとソースの把握
- アラート管理とソース横断の相関分析
- 調査のための高度な検索手法の適用
- インシデントと所見のトラッキングに資するダッシュボード構築
カリキュラム
- ログの基本概念
- ログのアーキテクチャと構造
- ログ生成のソースとメカニズム
- SIEM中核コンポーネント
- アラート管理
- ログ相関の手法
- 高度な検索テクニック
- ダッシュボード作成とレポーティング
このコースを含むパスウェイ
基礎から高度なセキュリティ分析へ