Catalogo corsi 2019

RSA enVision Administration and Operation (RSA-NVISAD) (RSA-NVISAD)

Prerequisiti

  • Ai partecipanti è richiesta la conoscenza di base di reti e sistemi informatici.

A chi è rivolto

  • Il corso è rivolto ad amministratori ed esperti di sicurezza, che devono implementare soluzioni RSA enVision per il monitoring, analisi e reporting di sistemi IT e prodotti per IT security.

Obiettivi del corso

  • Questo corso fornisce le conoscenze fondamentali teoriche e pratiche, per gestire le problematiche operative e di amministrazione dei prodotti RSA enVision. I partecipanti acquisiranno i fondamenti dei seguenti argomenti: "Product Architechture", "Event capture", "Analysis enviroment". Inoltre si entrerà nei dettagli di: "System analysis", "Alerts" "Comprehensive Reports". Al termine del corso i partecipanti saranno in grado di amministrare le loro appliance RSA en Vision ed effettuare una "Forensics Analysis" analizzando reti, server, elementi di sicurezza.
  • Con ESI Tool (Event Source Integration) verranno integrati gli apparati (Devices) sconosciuti.

Contenuti

  • RSA enVision Introduction and explanation/tour of management GUI.
  • RSA enVision Architechture, primary components, and multiple appliance configuration.
  • Using RSA enVision to monitor and retrieve historical data for use in compliance and policy reporting.
  • Use of the Query function to define and refine data retrieval parameters.
  • Construction of comprehensive reports from system data ; Report scheduling and storage management.
  • Creation of customized reports and graphical analysis.
  • Real-time Security Analysis and establishing alerts based on defined levels and specific events.
  • Correlation of events or sequence of events to trigger alerts.
  • The Enterprise Dashboards function and how to manage the dashboard layout for system monitoring.
  • Describe the event-source-integration process
  • Identify collection methods for different types of logs
  • Extract events from an unknown event source
  • Describe the EventSource integrator (ESI) tool

Note

  • Il corso è propedeutico all'ottenimento della certificazione RSA enVision. Il percorso di certificazione è CSE RSA enVision (esame 050-v40-ENVCSE01). Il corso verrà tenuto in lingua italiana.
  • Orario indicativo delle lezioni:
    • Primo giorno: dalle 09.30 alle 13.00 e dalle 14.00 alle 17.00
    • Giorni successivi: dalle 09.00 alle 13.00 e dalle 14.00 alle 17.00
  • Il corso è subordinato al raggiungimento minimo di iscritti, sarà nostra premura confermare con congruo anticipo il regolare svolgimento.

Price

STANDARD

€0.00 (Iva esclusa)
€0.00 (IVA inclusa)

Duration

5 Days