САВРУС – основы взаимодействия с системой. Начало погружения в администрирование и работу с интерфейсом системы САВРУС

1) Компоненты SIEM-системы САВРУС

2) Инсталляция консоли САВРУС

1) Зачем нужны агенты?

2) Типы агентов

3) Особенности установки и настройки

1) Источники событий ИБ

2) Методы получения Настройка аудита на источнике

3) Базовые принципы нормализации и парсинга

1. Установка компонентов SIEM-системы САВРУС

2. Подключение источников данных

3. Интеграция с внешними системами

1) Основные элементы активного канала

2) Создание активного канала

3) Изменение временного интервала и количества записей

4) Добавление полей данных

5) Написание условий

6) Открытие/запуск активного канала

7) Редактирование активного канала

8) Локальные настройки активного канала

9) Глобальные настройки активного канала

1. Создание активного канала

2. Настройка временных интервалов и количества записей

3. Редактирование активных каналов

4. Использование локальных и глобальных настроек

1) Стандартное правило

2) Агрегационное правило

3) Ретроспективное правило

4) Правило обогащения

1) Правила корреляции

2) Стандартные правила

3) Агрегационные правила

4) Ретроспективные правила

5) Ретроспективное GUI

6) Правила обогащения

1. Создание стандартных правил

2. Применение агрегационных правил

3. Практическое использование ретроспективных правил

4. Обогащение данных правилами

1) Создание SQL запроса

2) Изменение SQL запроса

3) Удаление SQL запроса

4) Конструктор запросов

1) Создание визуализации

2) Изменение визуализации

3) Удаление визуализации

1. Составление SQL-запросов

2. Создание и редактирование визуализаций

3. Усовершенствование представления данных с использованием конструктора запросов

1) Создание дашборда

2) Изменение дашборда

3) Удаление дашборда

4) Стартовый дашборд

1) Создание отчёта

2) Добавление данных в отчёт

3) Редактирование отчёта

4) Удаление отчёта

1. Создание и настройка дашбордов

2. Генерация отчетов

3. Форматирование и экспорт отчетов

1) Создание активного списка

2) Наполнение активного списка

3) Управление активным списком

4) Удаление активного списка

1) Создание Глобальной переменной

2) Редактирование Глобальной переменной

3) Удаление Глобальной переменной

1. Создание и наполнение активных списков

2. Управление глобальными переменными

3. Оптимизация использования активных списков и переменных