Radi by sme Vás pozvali na 3 dňové školenie Manažment zraniteľností a SIEM riešenie, ktoré sme pre vás pripravili v spolupráci s výrobcom RAPID7, kde si pod vedením certifikovaného školiteľa Martina Matušku môžete osvojiť nielen teoretické informácie o technológii, ale hlavne praktické zručnosti v podobe odskúšania si technológie Insight VM a IDR.

Cena školenia je 1190 eur bez DPH.

Dátum školenia: 20.-22. september 2023

Technológia : Manažment zreniteľností a SIEM riešenie

Forma : on-site

Jazyk : slovenský

Miesto : SecTec, Záhradnícka 151, Bratislava

Maximálny počet účastníkov : 10

Školiteľ : Martin Matuška, certifikovaný školiteľ Rapid7

Občerstvenie : áno, vrátane obeda

Parkovanie : v okolí možnosť využiť bezplatné parkovanie

Registrácia končí : 13.9. 2023, týždeň pred začiatkom školenia Vám zašleme inštruktážny email.

Prerekvizity :

• Vlastný notebook
• Aktívna skúšobná licencia pre InsightVM a IDR (bude vygenerovaná bezplatne pre školením)
• Prístup k AD (ideálny bude doménový administrátor) / alebo LDAP, pár serverov, pár pracovných staníc
• Oprávnenie inštalovať agenta na cieľový server
• Oprávnenie a znalosti na konfiguráciu preposielania udalostí zo zdrojov FW a NW

 

Stručný prehľad tém školenia :

Day 1: Nexpose / InsightVM

• Introduction to InsightVM, components and architecture
• Setup new on-prem ScanConsole and ScanEngine
• Navigating User interface
• Scan Templates, Scan Progress, Scan prerequisites
• Role based management, shared credentials, Connectors
• Dynamic discovery, Groups and Tagging
• Remediation and Automated Action
• Reports, Risk Strategies, Scoring
• Insight Platform introduction
• Agent deployment for remote scan / no credentials scan

Day2: InsightPlatform / InsightVM / InsightIDR

• Global platform, Platform Roles, Tenant Setup
• Dashboards, Queries, Project, Goals
• Automation / notification
• Findings review & Troubleshooting
• IDR setup, Attack Chain, Architecture
• Navigate user Interface
• Install collector and attach event source (AD, LDAP, DNS, DHCP, Agents, Firewall, VPN, …)
• Custom Threat Sources
• Deception technology and intruder traps

Day3: InsightIDR

• LogSearch, Custom trigers
• Dashboards
• Query Builder
• Threads, Alerts, customizations, exceptions, UBA, ABA, External IoC, Custom IoC
• Investigation & Forensics
• Install Orchestrator, Define connection, setup Automation & Workflows
• Troubleshooting
• InsightVM and InsightIDR exam preparation

Tešíme sa na Vás

Tím SecTec a Rapid7