Gegevens verzamelen, opslaan en exploiteren: SIEM met Elasticsearch, Logstash en Kibana (ELK) (3-068)

Opleidingsdoel: De nodige vaardigheden verwerven om de ELK-stack (Elasticsearch, Logstash, Kibana) als SIEM-oplossing te installeren, configureren en gebruiken, met als doel gegevens uit informatiesystemen te verzamelen, analyseren en visualiseren om de beveiliging ervan te waarborgen.

• Installeer en configureer de componenten van de ELK-suite (Elasticsearch, Logstash, Kibana) in een SIEM-omgeving.
• Gebruik ELK om verzamelde gegevens te indexeren, doorzoeken en visualiseren.
• Stel een gecentraliseerde architectuur in voor logboekverzameling vanuit systemen en sondes.
• Monitor en analyseer gegevens met behulp van de nieuwe Elastic SIEM-oplossing.