SIEM korelyasiya təlimi

Təlim haqqında

IEM Korrelyasiya təlimi log-ların toplanması, idarə edilməsi, təhlili və korrelyasiya kimi çaşdırıcı anlayışları daha başa düşülən etmək məqsədi daşıyır. Bundan əlavə, korrelyasiya vasitəsilə təhlükəsizlik baxımından logların həqiqi əhəmiyyətini və dəyərini aşkar edərək iştirakçılara konkret nəticələr təqdim etməyi hədəfləyir. Təlim real sistemlərdən götürülmüş nümunə jurnalları və ssenariləri ilə təmin edilir. Nümunə ssenarilər işlənərkən hansı korrelyasiya qaydalarının hansı mərhələdə yazıla biləcəyi və korrelyasiya qaydasının yazılması haqqında məlumat veriləcək.