Splunk for Security Analytics and Monitoring

Splunk به تکنسین های IT یک رابط کاربری ، عملکرد و نظارت بر امنیت تک صفحه ای برای دستگاه های داخلی و دستگاه های مبتنی بر ابر ، سرورها ، برنامه ها و خدمات ارائه می دهد. در این دوره ، یاد بگیرید که چگونه برنامه ریزی و مدیریت یک اکوسیستم Splunk را برنامه ریزی کنید تا روشی متمرکز برای نظارت بر عملکرد و امنیت دستگاه های IT و خدمات نرم افزاری مبتنی بر ابر فراهم شود.

مربی دانیل لاچانس به شما نشان می دهد که چگونه می توانید سرورهای Splunk را در محل مستقر کنید و در ابر و پس از آن پیکربندی انواع منابع داده مانند Microsoft Active Directory و Linux Log Files ، برای ارسال رویدادهای خود به یک فهرست ساز Splunk. سپس با GUI Web Splunk کار کنید ، نمایش داده شد ، مدیریت داشبورد ، گزارش و هشدارها را انجام دهید و یاد بگیرید که چگونه از PlayBooks برای خودکارسازی گردش کار رویداد استفاده کنید.