Cybersécurité

Collecter, stocker, exploiter des données : SIEM Elasticsearch, Logstash et Kibana (ELK)

4 jours • 30 heures

Beschrijving

Objectif de la formation : Acquérir les compétences nécessaires pour installer, configurer et exploiter la suite ELK (Elasticsearch, Logstash, Kibana) en tant que solution SIEM, dans le but de collecter, analyser et visualiser les données des systèmes d’information pour assurer leur sécurité.

Leerdoelen

Installer et configurer les composants de la suite ELK (Elasticsearch, Logstash, Kibana) dans un environnement SIEM.
Utiliser ELK pour indexer, rechercher et visualiser des données collectées.
Mettre en place une architecture centralisée pour la collecte des logs en provenance des systèmes et des sondes.
Superviser et analyser les données en utilisant la nouvelle solution Elastic SIEM.

Doelgroep

Administrateurs systèmes et réseaux, responsables sécurité informatique, analystes SOC, ingénieurs DevOps et toute personne souhaitant mettre en œuvre une solution SIEM avec ELK.