KUMA. Разбор от инженера: от архитектуры до работы с логами
Задать вопрос
Kaspersky KUMA
О ВЕБИНАРЕ
Поговорим о KUMA – решении класса SIEM для мониторинга и анализа инцидентов ИБ от Лаборатории Касперского.
В рамках вебинара инженер отдела внедрения TS Solution проведет детальный разбор KUMA.
Расскажем про архитектуру, лицензирование и о возможностях продукта. Основное время уделим демонстрации работы с логами, примерам корреляции и дашбордам.
Расскажем про архитектуру, лицензирование и о возможностях продукта. Основное время уделим демонстрации работы с логами, примерам корреляции и дашбордам.
ПРОГРАММА
Вступительное слово от организаторов
Обзор продукта: архитектура, лицензирование, варианты развертывания, требования
Демонстрация KUMA:
1. Возможности по разбору трафика
2. Логи с Check Point
3. Логи Kaspersky Security Center
4. Логи с Active directory
5. Примеры корреляции
6. Дашборды
2. Логи с Check Point
3. Логи Kaspersky Security Center
4. Логи с Active directory
5. Примеры корреляции
6. Дашборды
ВЕБИНАР БУДЕТ ПОЛЕЗЕН
Системным администраторам
Руководителям IT и ИБ-подразделений
Сетевым инженерам