Syllabus CSP
05
Cyber Security Incident Management Infrastructure - On Premise
עולם אירועי הסייבר ואבטחת המידע
- מושגים והגדרות, כלים וטכנולוגיות, הצגת עולם ה-SOC
- יומני מערכות - Event Logs
- עולם ה-Syslog
- עיבוד נתוני יומן - Parsing
הכרות עם מערכות SIEM
- הבנת עולם ההתרעות
- חוקי יסוד
- חוקי קורלציה
- חיפוש מידע
- תרגול מעשי - עבודה עם מערכות SIEM
