1-amaliy mashg‘ulot. Mavzu: ibm qradar tahdidlarni aniqlash. Splunk Enterprise Security hodisalarini qayd etish jrnali. Maqsad

Nazorat topshiriqlari:

1. 
   Yuqorida keltirilgan xavfsizlik tizimlarini tahlil qilgan holda hisobot tayyorlang.
   
2. 
   Xavfsizlik tizimlarini dasturiy ta’minotini o’rnatib, ishlatib ko‘ring.
   
3. 
   Boshqa tahdidlarni aniqlash tizimlarini mustaqil qidirib, ular haqida ma’lumotlar tayyorlang.
   

2-amaliy mashg‘ulot.
Mavzu. McAfee Enterprise Security Manager monitoring yordamida yolg’on signallarni fosh etish.
Maqsad: Internetdagi antivirus xizmatlari haqida ma’lumotga ega bo‘lish va ulardan foydalanishni o‘rganish.
Natija: Internetdagi antivirus xizmatlari orqali zararli fayllarni davolash yoki yo‘q qilish orqali qurulmani viruslardan himoyalash usullrini amaliy bajarish.
Nazariy qism:
Eng samarali xavfsizlik tizimlar, tarmoqlar,ma'lumotlar bazalari, ilovalar va bulut. Xavfsizlik ma'lumotlari va hodisalarni boshqarish (SIEM) samarali xavfsizlik tizimi asosi hisoblanadi. McAfee® Enterprise Security Manager, McAfee SIEM yechimining o'zagi bo'lib, unumdorlik, amaldagi aql va xavfsizlik tashkilotlari uchun zarur bo'lgan tezlik va miqyosda yechim integratsiyasi. Bu imkon beradi yashirin tahdidlarga tezkorlik bilan ustuvorlik berish, tekshirish va ularga javob berish hamda talablarga rioya qilish talablar.
Boshqaruv paneli va so'rovlar sizning muhitingiz haqida har xil turdagi holat ma'lumotlarini taqdim etadi. McAfee Complete Endpoint Protection Business to'plamidagi har bir mahsulotda siz alohida ishlatishingiz mumkin bo'lgan oldindan belgilangan so'rovlar mavjud. Ko'pincha so'rovlar oxirgi 24 soat yoki 77 kun ichida aniqlanganlar kabi so'nggi voqealarni qamrab oladi yoki ular vaqt o'tishi bilan trend ma'lumotlarini taqdim etishi mumkin. McAfee ePolicy Orchestrator shuningdek, bir nechta oldindan belgilangan asboblar panelini o'z ichiga oladi. Boshqaruv panellari bir nechta so'rovlar yoki boshqa ob'ektlardan iborat. Shuningdek, siz shaxsiy boshqaruv paneli va so'rovlarni yaratishingiz mumkin. Odatiy bo'lib, ko'rish uchun bir nechta faol boshqaruv paneli mavjud. Bundan tashqari, standart so'rovlar yoki o'zingiz yaratgan so'rovlar yordamida maxsus asboblar paneli yaratishingiz mumkin. Quyidagi bo'limlarda biz bir nechta standart boshqaruv paneli va so'rovlarni ko'rib chiqamiz, maxsus so'rovni yaratamiz va maxsus asboblar panelini yaratamiz.