Уважаемые слушатели! Обращаем ваше внимание, что 01.05.2024 и 09.05.2024 у нас выходные дни. Вы можете оставить сообщение в чате, мы обязательно ответим!

Описание курса

Расширенный курс, готовящий специалистов к самостоятельной работе с системой MaxPatrol SIEM, включая полноценную работу с источниками событий, включая сбор и нормализацию событий с произвольных источников.

В курсе рассматриваются вопросы написания собственных правил корреляции, работу с табличными списками и вопросы диагностики работоспособности MaxPatrol SIEM.

Вы приобретете знания:

  • таксономии событий;
  • принципах подключения новых источниках и написания правил нормализации;
  • синтаксисе правил корреляции;
  • возможностях, которые дает применение табличных списков.

Узнать больше

Вы научитесь

  • подключать сбор событий с любого источника;
  • настраивать централизованное обновление MaxPatrol в распределенных сетях;
  • писать собственные правила корреляции;
  • восстанавливать работоспособность системы MaxPatrol SIEM в случае сбоев.

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.

Обучение по мировым стандартам позволяет нашим выпускникам работать в ведущих компаниях России и других стран. Они делают успешную карьеру и пользуются уважением работодателей.

Узнать больше

Предварительная подготовка

Требуемая подготовка:
Успешное окончание курса Развертывание и администрирование MaxPatrol SIEM, или эквивалентная подготовка.

Узнать больше

Программа курса

Модуль 1. Нормализация событий. Описание таксономии  (3 ак. ч.)
Модуль 2. Корреляция, модельная корреляция. Язык создания правил корреляции  (4 ак. ч.)
Модуль 3. Работа с табличными списками  (3 ак. ч.)
Модуль 4. Маршрутизация данных внутри системы. Диагностика работоспособности системы  (3 ак. ч.)
Модуль 5. Резервное копирование и восстановление компонент MP SIEM  (3 ак. ч.)

Аудиторная нагрузка в классе с преподавателем: 16 ак. ч.

По окончании обучения на курсе проводится итоговая аттестация. Аттестация проводится в виде теста на последнем занятии или на основании оценок практических работ, выполняемых во время обучения на курсе.

Узнать больше

Расписание групп по курсу «Управление событиями безопасности на базе решений компании Positive Technologies»

Чем онлайн-обучение отличается от других видов обучения?

Сортировать:

Режим обучения

Преподаватель

Место обучения

Дата

с 24.07.2025
по 25.07.2025

Режим обучения

ежедневно утро-день
10:00 — 17:10

Очно и онлайн

Преподаватель

Стоимость для физ. лиц

60 000 ₽

Очно

Дата

с 04.09.2025
по 05.09.2025

Режим обучения

ежедневно утро-день
10:00 — 17:10

Очно и онлайн

Преподаватель

Стоимость для физ. лиц

60 000 ₽

Очно

Дата

с 23.10.2025
по 24.10.2025

Режим обучения

ежедневно утро-день
10:00 — 17:10

Очно и онлайн

Преподаватель

Стоимость для физ. лиц

60 000 ₽

Очно

Дата

с 12.12.2025
по 13.12.2025

Режим обучения

ежедневно утро-день
10:00 — 17:10

Очно и онлайн

Преподаватель

Стоимость для физ. лиц

60 000 ₽

Очно

* Данная скидка действительна при заказе и оплате обучения только сегодня. Запишитесь прямо сейчас со скидкой!

Стоимость обучения

Частным лицам

Очно

60 000 ₽

Онлайн

-

Индивидуальное обучение

-

Обучение в кредит

От 3 202 руб./месяц

Организациям

Очно

60 000 ₽

Онлайн

-

Указана минимальная цена за индивидуальное обучение. Число часов работы с преподавателем в 2 раза меньше, чем при обучении в группе. Если Вам для полного усвоения материала курса потребуется больше часов работы с преподавателем, то они оплачиваются дополнительно. В случае занятий по индивидуальной программе расчёт стоимости обучения и количества необходимых часов производится отдельно.

Длительность индивидуального обучения - минимум 4 академических часа. Стоимость обучения в Москве уточняйте у менеджера. При выездном индивидуальном обучении устанавливается надбавка: +40% от стоимости заказанных часов при выезде в пределах МКАД, +40% от стоимости заказанных часов и + 1% от стоимости заказанных часов за каждый километр удаления от МКАД при выезде в пределах Московской области. Стоимость выезда за пределы Московской области рассчитывается индивидуально менеджерами по работе с корпоративными клиентами.

Для юридических лиц (организаций) указана цена, действующая при полной предоплате.

Узнать больше

Документы об окончании

В зависимости от программы обучения выдаются следующие документы:

Удостоверение о повышении квалификации

* Для получения удостоверения вам необходимо предоставить копию диплома о высшем или среднем профессиональном образовании.

Сертификаты международного образца выводятся после окончания курса в личном кабинете слушателя.

Авторизации

1С Касперский Астра Линукс Базальт Постгрес

Обратный звонок

Оставьте свои данные ниже и наш менеджер свяжется с вами в рабочее время!

Нажимая на кнопку, вы соглашаетесь с политикой конфиденциальности

Спасибо за обращение! Ваш менеджер свяжется с вами в рабочее время.