Kursüberblick
Anwendungsfall-Workshops sind praktische, von Trainern geleitete Kurse, die sich auf bestimmte Anwendungsfälle in Cisco Stealthwatch Enterprise konzentrieren. Die Workshops sollen Ihnen dabei helfen, gängige Bedrohungen schnell zu identifizieren und zu untersuchen, und sie bieten effektive Arbeitsabläufe, damit Sie die Möglichkeiten von Stealthwatch vollständig verstehen können. In diesem Workshop werden Sie eine Reihe von Anwendungsfällen durcharbeiten, die sich auf die Erkennung von Rogue Hosts in Ihrem Netzwerk konzentrieren. Sie sind aufgefordert, Fragen zu stellen, auf Fragen zu antworten und bewährte Verfahren und Ideen auszutauschen.
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.
Zielgruppe
Dieser Kurs richtet sich an Personen, die für die Verwendung von Stealthwatch zur Überwachung der Sicherheitsrichtlinien verantwortlich sind.
Voraussetzungen
Um diesen Workshop durchzuführen, müssen die folgenden Komponenten in Ihrem Netzwerk installiert und konfiguriert sein:
- Stealthwatch Management-Konsole Version 7.0 oder höher
- Stealthwatch Strömungskollektor
Kursziele
- Überprüfen Sie die Netzwerkkonfiguration der Cisco Stealthwatch Appliances.
- Legen Sie die Basiswerte der SMC-Konfiguration fest.
- Verwenden Sie SMC-Dokumente und -Berichte, um festzustellen, ob die Ausführer ordnungsgemäß eingerichtet sind.
- Verwenden Sie SMC-Dokumente und -Berichte, um IP-Adressen zu ermitteln, die zu Ihrem Unternehmen gehören.
- Ordnen Sie die Hosts in die entsprechenden Hostgruppen ein.
- Definieren Sie Dienste und Anwendungen.
- Fügen Sie Stealthwatch-Benutzer mit bestimmten Rollen hinzu.
- Erstellen Sie benutzerdefinierte Dokumente.
- Aufstellung von Regeln, Auslösern und Maßnahmen für das Reaktionsmanagement.