Administracja rozwiązaniem SentinelOne Singularity
Weź udział w szkoleniu i poznaj wszystkie funkcje rozwiązania SentinelOne. Podczas praktycznych warsztatów zdobędziesz wiedzę, która pozwoli Ci na:
- Samodzielne zarządzanie rozwiązaniem.
- Zrozumienie mechanizmów, za pomocą których wykrywane są zagrożenia.
- Stworzenie bezpiecznego środowiska pracy w Twojej organizacji.
- Analizę incydentów bezpieczeństwa za pomocą wbudowanych narzędzi.
Czas
2 dni
Godziny
9:00 - 16:00
Koszt
3.000 zł netto
Certyfikat
Tak
Lunch + Kawa 🙂
Tak
Szkolenie dedykowane osobom chcącym zapobiegać nawet najbardziej zaawansowanym cyberatakom. Po jego ukończeniu uczestnicy zdobędą szeroką wiedzę dotyczącą budowy oraz funkcjonalności konsoli SentinelOne - poznają jej strukturę, możliwości oraz zasady działania.
Dzięki praktycznym ćwiczeniom Uczestnicy poznają możliwości SentinelOne pod kątem ochrony swojego środowiska, w tym nauczą się np. zarządzać zadaniami, przeprowadzać skany bezpieczeństwa oraz zidentyfikować i naprawić słabe punkty infrastruktury.
Ukończenie szkolenia pozwoli na zrozumienie mechanizmów, za pomocą których wykrywane są zagrożenia, oraz na analizę przebiegu ataków, a następnie na przeprowadzenie szybkiej i skutecznej remediacji.
Zdobycie umiejętności praktycznych potrzebnych do samodzielnej administracji rozwiązaniem SentinelOne Singularity. Poznanie dobrych praktyk pozwalających na konfigurację bezpiecznego środowiska oraz zdobycie wiedzy pozwalającej na analizę i remediację wykrytych zagrożeń.
Szkolenie prowadzone jest w formie hybrydowego wykładu połączonego z ćwiczeniami warsztatowymi.
Znajomość podstawowych zagadnień dotyczących administracji infrastrukturą sieciową, Active Directory, serwerami Windows/Unix/Linux. Znajomość podstawowych protokołów sieciowych.
Program szkolenia
1. Wprowadzenie
- Co to jest SentinelOne?
- Omówienie architektury
- Łączność sieciowa – wymagania
- Obsługiwane systemy
- Metody instalacji
- Rozwiązywanie problemów
- Polityki
- Grupy
- Hierarchia i dziedziczenie
- Wykluczenia
- Network Control – Firewall
- Device Control
- Procedura aktualizacji agentów
- MITRE ATT&CK
- Storyline
- Metody Remediacji
- Inwentaryzacja aplikacji
- Wykrywanie podatności
- Zwiększenie widoczności - moduł Ranger
- Automatyzacja zadań – Remote Ops
- Deep Visibility
- STAR Custom Rules
- Forensic Profile
- Purple AI
8. Integracje
- Singularity Marketplace
- API - wprowadzenie