Baza wiedzy

Szkolenie skierowane jest do przedstawicieli podmiotów krajowego systemu cyberbezpieczeństwa. Omówione zostaną podstawy działania systemów SIEM na przykładzie platformy SecureVisio. Uczestnicy poznają metody pozyskiwania i analizy logów, różnice między środowiskami IT i OT, tworzenie reguł bezpieczeństwa, obsługę incydentów, mechanizmy UEBA oraz wykorzystanie AI w pracy analityków SOC, a także sposoby wizualizacji danych bezpieczeństwa.
Przeprowadzą je eksperci z dziedziny cyberbezpieczeństwa Esecure sp. z o.o., partnera Programu Współpracy w Cyberbezpieczeństwie (PWCyber). 

W trakcie szkolenia omówione zostaną następujące zagadnienia:

1. Poznaj SecureVisio – jedna platforma, wiele możliwości
2. Architektura rozwiązania – co kryje się pod maską?
3. Od źródła do systemu – metody pozyskiwania logów
4. Świat OT – specyfika środowisk przemysłowych
5. IT vs OT – dwa światy, różne wyzwania
6. Parsowanie logów – od surowych danych do wartościowych informacji
7. Panel parserów – konfiguracja i zarządzanie w praktyce
8. Przeglądarka logów – analiza i wyszukiwanie zdarzeń
9. Reguły bezpieczeństwa – jak wykrywać zagrożenia?
10. Od zdarzenia do incydentu – analiza i obsługa incydentów
11. Asystent AI – sztuczna inteligencja w służbie analityka SOC
12. UEBA – wykrywanie anomalii i nietypowych zachowań
13. Wizualizacja danych – logi przedstawione w czytelnej formie

Podczas szkolenia przewidziano możliwość zadawania pytań ekspertom online.

Program szkolenia

Szkolenie poprowadzą:
Eksperci Esecure sp. z o.o.

►REJESTRACJA NA SZKOLENIE