Letnia Akademia Splunk

Akademia Splunk to seria sześciu specjalistycznych warsztatów, skierowanych do obecnych użytkowników Splunka, którzy chcą poszerzyć swoje kompetencje w zakresie zaawansowanego wykorzystania tego narzędzia. Spotkania będą prowadzone są w formule „hands-on”, co pozwoli uczestnikom zdobywać wiedzę poprzez praktyczne ćwiczenia i pracę w środowisku Splunk.

Czwarte spotkanie zaplanowane na 13 sierpnia pozwoli uczestnikom rozpocząć wdrażanie podejścia RBA w środowisku Splunk Enterprise Security. Główne cele to optymalizacja działań w SOC – w tym inżynieria detekcji, triage’u i dochodzeń, co w efekcie pozwala zespołom skupić się na działaniach proaktywnych, takich jak: symulacja działań przeciwnika, analiza wywiadu zagrożeń (threat intelligence), automatyzacja z SOAR oraz polowanie na zagrożenia (threat hunting).

W programie warsztatów znajdują się m.in.:

• omówienie modelu danych Risk Analysis,
• tworzenie wyszukiwań korelacyjnych (Correlation Searches)
• praca z danymi o zasobach i tożsamościach (Assets and Identity),
• adnotacje MITRE,
• ćwiczenia z regułami czynników ryzyka (Risk Factor Rules),
• ćwiczenia z regułami ryzyka (Risk Rules)
• ćwiczenia z powiadomieniami opartymi na ryzyku (Risk Notables).

Wszystkie warsztaty prowadzone będą w formule hybrydowej – podczas rejestracji istnieje możliwość wyboru udziału stacjonarnego w naszym biurze w Warszawie lub online, za pośrednictwem aplikacji Microsoft Teams.

Zachęcamy do udziału stacjonarnego, który zapewnia znacznie większą wartość merytoryczną dla uczestników. Bezpośredni kontakt z prowadzącymi, interakcja z innymi uczestnikami oraz możliwość pracy z rzeczywistym środowiskiem labowym pozwalają lepiej przyswoić materiał i szybciej rozwijać praktyczne umiejętności.

Uczestnicy, którzy wezmą udział w co najmniej trzech warsztatach stacjonarnie, otrzymają atrakcyjną nagrodę.

Ponadto każdy uczestnik – niezależnie od wybranej formy udziału – otrzyma imienny certyfikat potwierdzający uczestnictwo w warsztatach.