Voraussetzungen
Erforderlich:
Kursziele
- Überblick und Architektur von Mission Control
- Funktionen, Möglichkeiten und Vorteile
- Triage von Notables in der Analystenwarteschlange
- Starten Sie eine bemerkenswerte Untersuchung
- Verwendung und Erstellung neuer Antwortvorlagen
- Analyse von Sicherheitsdaten mithilfe von Dashboards
Kursinhalt
Splunk Mission Control ist eine Cloud-basierte, einheitliche Plattform für Sicherheitsoperationen. Sie führt Sicherheitsdaten, Analysen und Operationen zusammen, sodass Sicherheitsteams Vorfälle über den gesamten Lebenszyklus von Ereignissen hinweg verwalten können. Dieser 4,5-stündige praktische Kurs führt in Mission Control ein und veranschaulicht dessen Vorteile für Sicherheitsteams. Sie lernen, wie Sie Sicherheitsvorfälle einstufen, untersuchen und darauf reagieren. Ausserdem lernen Sie, wie Sie neue Reaktionspläne erstellen und individuelle Dashboards aufbauen, um weitere Einblicke in Ihre Daten zu erhalten.
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.