RSA enVision Administration and Operation (NVISAD)

Securityexperten und Administratoren, die neue Geräte in RSA enVision einbinden möchten, die mit dem Monitoring von Sytemen und Securitydevices beauftragt sind oder die Reporte und Analysen von gesammelten Systeminformationen erstellen müssen.

Standardcomputerwissen und fundamentale Kenntnisse über Netzwerke

Dieser Kurs gibt einen umfassenden, praxisnahen Einblick in die administrativen und operativen Aspekte des RSA enVision Produkts. Die Teilnehmer lernen die fundamentalen Kenntnisse folgender Themengebiete kennen: 'Product Architecture', 'Event capture', 'Analysis enviroment' und detaillierte Kenntnisse zum Aufsetzen von 'System Analysis', 'Alerts' und 'Comprehensive Reports'. Teilnehmer, die diesen Kurs erfolgreich abschließen, werden fähig sein, ihre RSA enVision Appliance zu administrieren und grundlegende forensische Analysen des Netzwerks, der Server und der sicherheitsrelevanten Einträge, die gesammelt wurden, durchzuführen.

• RSA enVision Introduction and explanation/tour of the management GUI
• RSA enVision Architecture, primary components, and multiple appliance configuration
• Using RSA enVision to monitor and retrieve historical data for use in compliance and policy reporting
• Use of the Query function to define and refine data retrieval parameters
• Construction of comprehensive reports from system data; Report scheduling and storage management
• Creation of customized reports and graphical analyses
• Real-Time Security Analysis and establishing alerts based on defined levels and specific events
• Correlation of events or sequence of events to trigger alerts
• The Enterprise Dashboard function and how to manage the dashboard layout for system monitoring