Public : Responsables informatique, administrateurs réseaux, techniciens informatique
Durée : 2 jour(s)
Pré-requis : L'accès à cette formation est réservé aux personnes ayant réussi l’examen CSNA dans les 3 ans précédant la formation CSLS
Objectifs : Configurer SLS, les utilisateurs et leurs privilèges - Configurer l’envoi sécurisé des journaux depuis les firewall SNS et agents SES vers la solution SLS - Effectuer des recherches ciblées - Générer des tableaux de bords personnalisés, contextuels - Paramétrer la génération automatique de rapports personnalisés - Automatiser l’identification et la remontée d’incidents - Analyser un incident de sécurité à partir des journaux - Automatiser les actions d’investigations d’un incident avec le SOAR
Modalités d’évaluation certificative :
Sanction : Attestation de fin de formation mentionnant le résultat des acquis
Référence : RéS102504-F
Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins
Contact : commercial@dawan.fr
2 363,00 € HT
Paramétrer les différents types d’espace de stockage de logs
Gérer l’authentification des utilisateurs et de leurs privilèges
Atelier : Créer et attribuer des rôles d’accès aux utilisateurs
Atelier : Configurer un firewall SNS pour l’envoi sécurisé des logs
Effectuer une recherche simple
Agréger des données
Utiliser des critères multiples pour affiner les résultats
Exploiter les labels pour catégoriser les résultats
Utiliser des macros pour automatiser certaines recherches
Manipuler des listes pour affiner les résultats
Enrichir les recherches avec des données externes
Atelier : Associer des logs à des informations externes pour améliorer l’analyse
Atelier : Adapter la présentation des résultats pour faciliter leur analyse
Atelier : Concevoir un Search template réutilisable pour automatiser les analyses
Présenter et personnaliser les tableaux de bords pré-configurés
Créer de nouveaux tableaux de bord
Atelier : Construire un tableau de bord personnalisé pour le suivi d’un indicateur clé
Utiliser les rapports Stormshield pré-configurés
Créer de nouveaux rapports personnalisés
Planifier et envoyer des rapports de manière automatisée
Atelier : Configurer l’envoi automatique d’un rapport périodique
Définir des règles d’alertes adaptées aux besoins
Suivre et traiter les alertes générées
Atelier : Configurer une règle d’alerte pour détecter un événement critique
Comprendre les principes du SOAR
Intégrer SOAR avec d’autres outils de sécurité
Configurer des playbooks d’automatisation
Analyser les résultats des automatisations
Atelier : Mettre en place un playbook pour automatiser une réponse à incident
Délai d'accès :Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Dans le cas d’un financement via votre CPF, la validation de votre dossier devra être réalisée 11 jours ouvrés avant le début de formation
Modalités d’évaluation : Les évaluation en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs
Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.
Aucune date de programmée actuellement. Pour plus d'information sur les prochaines sessions, nous vous invitons à joindre le service commercial par téléphone au 09 72 37 73 73 (prix d'un appel local) ou depuis notre formulaire de contact.
Bât Ravezies - 2e étage 250 avenue Emile Counord
33300 Bordeaux
Liaison directe de la gare Bordeaux Saint-Jean via le tram C
Rue de la Loi, 23
1040 Bruxelles
32 Boulevard Vincent Gâche
44000 Nantes
c/o CCI France Suisse Route de Jussy 35 Case postale 6298
CH-1211 Thônex - Genève
46 rue des Canonniers - 2è étage
59800 Lille
Proche des deux gares
5 Rue Goethe
L-1637 Luxembourg
62 rue de Bonnel - 1er étage Ascenseur à droite de l'entrée
69003 Lyon
38/40 rue de la République Escalier A, 1er étage
13001 Marseille
A proximité du vieux port
26 Allée de Mycènes Le Thèbes, Bât. A, 3è étage
34000 Montpellier
Quartier Antigone
32 Boulevard Vincent Gâche 5 ème étage
44200 Nantes
455 promenade des Anglais Bât Arenice, 7è étage
06200 Nice
11 rue Antoine Bourdelle
75015 Paris
dans le 15e arrondissement
3 place du Général Giraud
35000 Rennes
4 rue de Sarrelouis - 4è étage
67000 Strasbourg
1 place Occitane Bât. Le Sully - 4è étage
31000 Toulouse
Proche de Jean-Jaurès et du Capitole