Prvotní nastavení nástroje Greycortex. Prerekvizity pro jeho správnou funkci a jejich kontrola. Ukázky běžné administrátorské činnosti z pohledu infrastruktury a bezpečnosti. Příklady specifických investigativních úkonů. Reporting.
Služba obsahuje:
- Nastavení nástroje:
- ověření funkčních span/mirror portů
- aktualizace
- definice odposlouchávaných sítí
- tvorba účtů pro administrátory
- Udržování přehledu o infrastruktuře:
- využití nástroje pro inventarizaci sítě na několika úrovních
- Udržování přehledu o komunikaci v síti:
- možnosti filtrování
- od obecného přehledu o komunikaci k detailním informacím na úrovni toků
- uživatelsky definované analýzy
- Udržování přehledu o bezpečnosti v síti:
- vhodné postupy pro kontinuální udržování stavu kybernetické bezpečnosti
- vyhodnocování potenciálních hrozeb
- asistované učení a false-positive
- tvorba incidentů a reporting
Pro relevantní a efektivní školení v plném rozsahu je doporučeno mít k dispozici ideálně vlastní nástroj Greycortex s naplněnými daty. V opačném případě bude využito téměř identické laboratorní demo prostředí.
Služba je doručována konzultantem s odpovídající certifikací výrobce anebo 5+ let zkušenostmi v dané oblasti. Služba je doručována v pracovní dny, v čase od 8 do 17 hod.
Služba je platná v rámci České republiky.
