مدیریت Splunk Enterprise Security

این دوره آموزشی برای معماران و مدیران سیستم طراحی شده است تا آن‌ها را برای نصب و پیکربندی Splunk Enterprise Security (ES) آماده کند. در این دوره، مباحثی مانند پردازش و نرمال‌سازی رویدادها، الزامات استقرار، افزونه‌های فناوری (Technology Add-ons)، وابستگی‌های داشبورد، مدل‌های داده، مدیریت ریسک و سفارشی‌سازی اطلاعات تهدید بررسی خواهند شد.

اهداف دوره:

آشنایی با Splunk Enterprise Security (ES) برنامه‌ریزی برای استقرار ES نصب و پیکربندی اولیه ES مدیریت ورود و نرمال‌سازی داده‌ها در ES ایجاد جستجوهای همبسته (Correlation Searches) پیکربندی Lookups در ES تنظیم و مدیریت چارچوب‌های مختلف ES، از جمله مدیریت دارایی‌ها و هویت‌ها (Assets & Identities) و اطلاعات تهدید (Threat Intelligence)