Descrição resumida
O curso RSEAD Splunk Enterprise Admin é um programa de treinamento abrangente que cobre os aspectos do gerenciamento e manutenção de uma implantação do Splunk Enterprise. O curso foi desenvolvido para profissionais de TI responsáveis por implantar, gerenciar e solucionar problemas de ambientes Splunk, bem como profissionais de segurança da informação, analistas de dados, auditores e outras funções correlatas.
Sobre o Curso
O curso abrange uma variedade de tópicos, incluindo arquitetura, instalação e configuração, ingestão de dados, pesquisa e geração de relatórios, entre outros itens. Os participantes aprenderão como implantar e configurar uma instância Splunk Enterprise, gerenciar usuários e funções, configurar entradas e saídas de dados, criar e gerenciar índices, e executar pesquisas e desenvolver relatórios. Além disso, o curso aborda tópicos mais avançados, como configuração de pesquisa distribuída, políticas de backup e recuperação de desastres. O curso também oferece exercícios práticos de laboratório e cenários que permitem aos participantes praticar as habilidades e os conceitos abordados no curso.
Após a conclusão do curso, os participantes possuirão conhecimento e as habilidades necessárias para gerenciar e manter com eficiência uma implantação do Splunk Enterprise. Ainda, o curso auxilia na preparação para fazer o exame Splunk Enterprise Certified Admin, que é uma certificação reconhecida globalmente que valida a experiência na administração do Splunk.
Conteúdo Programático
Criar e gerenciar um ambiente produtivo Splunk Enterprise
Criar e manter indexes Splunk
Gerenciamento de usuários, grupos e opções de autenticação
Implementando encaminhadores de log via Forwarder Management
Configurar entrada de dados comuns no Splunk
Customizar o processo de input parsing
Configurar o ambiente para busca distribuída
Monitorar uma instância Splunk via Management Console
Configurar alertas de sistema
Compreender os vários tipos de sourcetypes, gerenciamento e implementação remota com Forwarder Management
Dúvidas
Fale conosco: treinamentos@r2security.com.br
*Nos reservamos o direito da alteração do valor deste curso sem prévio aviso, baseado na ocupação de sala, recursos disponíveis e itens correlatos.
RSEAD Curso Splunk Enterprise Admin
- Data de Início: 15/04/2024
- Data de término: 18/04/2024
- Horário das aulas: 19hrs-22hrs
Avaliações
O Curso é excelente!
Aborda todos os assuntos necessários e arquitetura do Splunk para que o aluno se torne de fato um admin da ferramenta.
O Professor Rafael é excelente e tem uma ótima ditática para conduzir o assunto e demonstrar todo o conhecimento que possui sobre a ferramenta e também o mercado de Cyber Segurança como um todo.