Kursüberblick
Dieser Kurs wurde entwickelt, um ArcSight-Systemadministratoren die grundlegenden und praktischen Fähigkeiten zu vermitteln, die sie benötigen, um die Verwaltung und Überwachung verschiedener ArcSight-Komponenten wie Transformation Hub, Logger, SmartConnectors, FlexConnectors und anderer eigenständiger ArcSight Management Center (ArcMC)-Geräte im ArcSight-Ökosystem effektiv zu zentralisieren.
Es umfasst ArcMC Version 24.1: Core ArcMC (früher bekannt als Fusion) und Software ArcMC (Standalone).
Höhepunkte:
- Installieren und Konfigurieren der Software ArcMC
- Konfigurieren von Core ArcMC in einer ArcSight Platform-Instanz
- Zentrale Konfiguration, Überwachung und Bereitstellung von Konnektoren
- Verwendung von Konfigurationsvorlagen zur Vereinfachung der Verwaltung von ArcSight-Komponenten
- Werkzeuge zur Verwaltung von Benutzern und Gruppen in eigenständigen ArcMCs und Loggern
- Implementierung der Überwachung verschiedener Metriken für ArcSight-Komponenten und -Geräte
Zielgruppe
Systemadministratoren, die daran interessiert sind, ArcSight-Komponenten zentral zu verwalten.
Voraussetzungen
Um an diesem Kurs erfolgreich teilnehmen zu können, sollten Sie über die folgenden Voraussetzungen oder Kenntnisse verfügen:
- Vertraut mit der Installation und Konfiguration von ArcSight Connectors
- Grundlegendes Verständnis der ArcSight Logger-Funktionalität wie Ereignissuche, Empfänger und Benutzerverwaltung
- Grundlegendes Verständnis der ArcSight Platform Solution und der Transformation Hub-Komponente
Kursziele
Nach Abschluss dieses Kurses sollten die Teilnehmer in der Lage sein:
- Beschreiben Sie die ArcMC-Produkteigenschaften
- Durchführung der Installation und Verwaltung von eigenständigen ArcMC-Geräten
- Führen Sie die Konfiguration von Core ArcMC in einer ArcSight Platform-Instanz durch
- Implementierung eines rollenbasierten Zugriffs zur Verwaltung von Benutzern und Gruppen für Logger und ArcMCs
- Identifizieren Sie die Szenarien für die Verwendung von ArcMC Node Management und Configuration Management Funktionen
- Schnelle Installation von Konnektoren mit der ArcMC Instant Connector Deployment Funktion
- Zentrale Aktivierung von Überwachung und Alarmen für verwaltete ArcSight-Komponenten
- Erstellen Sie Konfigurationsvorlagen, um Abonnenten schnell zu konfigurieren und nicht konforme verwaltete Komponenten zu identifizieren.
- Verstehen des Upgrade-Prozesses für Konnektoren, Logger und eigenständige ArcMCs
Kursinhalt
- Einführung in Produktmerkmale und Architektur
- Installation der Software ArcMC (nicht containerisiert)
- Systemverwaltung für ArcMC (nicht containerisiert)
- Knotenverwaltung mit Fusion ArcMC (containerisiert) - ArcMC und Logger-Knoten
- Node Management - Importieren von Hosts mit Konnektoren unter Verwendung von Core- und Software-ArcMC-Konsolen
- Knotenverwaltung - Verwaltung von Konnektorparametern mit der ArcMC-Konsole
- Konfigurationsmanagement
- Verwalten von Benutzern auf verwalteten Produkten
- Dokumentieren von Fähigkeiten in der ArcSight-Plattform-Instanz
- Verwalten des Transformation Hub - Importieren eines Hosts in Core ArcMC
- Verwalten des Transformation Hub - Routing von Ereignissen zwischen Themen
- Verwaltung von Verstossregeln und Überwachung von Dashboards in ArcMC
- Generator-ID-Verwaltung in ArcMC
- ArcMC Produktverwaltung - Anwendungswerkzeuge
- ArcMC Produktverwaltung - Repositories und Knoten-Upgrades
Englisch
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.