RSA enVision Administration and Operation

Dauer
3 Tage (09.00 Uhr - 17.00 Uhr)

Zielgruppe
Securityexperten und Administratoren, die neue Geräte in RSA enVision einbinden möchten, die mit dem Monitoring von Systemen und Securitydevices beauftragt sind oder die Reporte und Analysen von gesammelten Systeminformationen erstellen müssen.

Vorkenntnisse
Standardcomputerwissen und fundamentale Kenntnisse über Netzwerke
Lernziele
Dieser Kurs gibt einen umfassenden, praxisnahen Einblick in die administrativen und operativen Aspekte des RSA enVision Produkts. Die Teilnehmer lernen die fundamentalen Kenntnisse folgender Themengebiete kennen: ''Product Architecture'', ''Event capture'', ''Analysis environment'' und detaillierte Kenntnisse zum Aufsetzen von ''System Analysis'', ''Alerts'' und ''Comprehensive Reports''. Teilnehmer, die diesen Kurs erfolgreich abschließen, werden fähig sein, ihre RSA enVision Appliance zu administrieren und grundlegende forensische Analysen des Netzwerks, der Server und der sicherheitsrelevanten Einträge, die gesammelt werden, durchzuführen.

Programm
RSA enVision Introduction and explanation/tour of the management GUI
RSA enVision Architecture, primary components, and multiple appliance configuration
Using RSA enVision to monitor and retrieve historical data for use in compliance and policy reporting
Use of the Query function to define and refine data retrieval parameters
Construction of comprehensive reports from system data; Report scheduling and storage management
Creation of customized reports and graphical analyses
Real-Time Security Analysis and establishing alerts based on defined levels and sprecific events
Correlation of events or sequence of events to trigger alerts
The Enterprise Dashboard function and how to manage the dashboard layout for system monitoring
Zerifizierung
Zertifizierungspfad: CSE RSA enVision
Test 050-v37 ENVCSE01

Dieses Seminar führen wir in Koopertion mit einem Partner unserer Knowledge Alliance, einem autorisierten RSA Partner, durch.