Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.
Zielgruppe
Dieser Kurs richtet sich an Personen, die für das Tuning des Stealthwatch-Systems, die Erstellung und Pflege von Richtlinien, die Überwachung des Datenverkehrs und die Erfassung von und Reaktion auf Alarme verantwortlich sind.
Voraussetzungen
Alle Teilnehmer sollten mindestens die folgenden Voraussetzungen erfüllt haben.
- Cisco Stealthwatch für Sicherheitsoperationen
- Cisco Stealthwatch für den Netzwerkbetrieb
Kursziele
- Erstellen Sie eine Übersicht über alle Alarme im System.
- Erläutern Sie, wie Übersichtsansichten bei der Festlegung von Prioritäten für die Abstimmungsstrategie helfen können.
- Ausarbeitung von Tuning-Empfehlungen auf der Grundlage von Sicherheitsereignissen und einer Alarmübersicht.
- Ermittlung von Arbeitsabläufen zur Abstimmung bestimmter Sicherheitsereignisse.
- Test von Tuningstrategien und Empfehlungen.
Kursinhalt
Dieser Kurs konzentriert sich auf den Tuning-Prozess im Cisco Stealthwatch Enterprise System, um einen Überblick über Ihr Unternehmen zu erhalten und um Bedrohungen zu erkennen. Dieser Kurs deckt alle wesentlichen Aspekte des Tuning-Prozesses ab, einschließlich Best Practices für das Tuning, die das Stealthwatch-System optimieren.
Dieser Kurs wird Ihnen helfen:
- Verstehen, wie das System Ereignisse und Alarme erzeugt.
- Konfigurieren Sie Richtlinien und passen Sie Systemereignisse und Alarme an.
- Verständnis für die Bedeutung von Gastgebern und Gastgebergruppen.
Dies ist ein Kurs der Cisco Learning Services und wird direkt von Cisco durchgeführt.