Résumé du cours
Durant la formation Certified Stormshield Log Supervisor (CSLS), les stagiaires vont prendre en main et configurer la solution SLS. Suite à cet enseignement, ils seront en mesure de visualiser l’activité de leurs réseaux, de faire de l’analyse de log et de personnaliser les tableaux de bord, les rapports ainsi que les règles d’alertes.
Une maîtrise valorisée par la certification Stormshield CSLS.
La certification consiste en un examen effectué en ligne (1h, 40 questions). Le score minimum de certification est de 70%. L’examen est ouvert automatiquement le jour suivant la fin de la formation pour une durée de trois semaines sur la plateforme https://institute.stormshield.eu. En cas d’échec ou d’impossibilité de passer l’examen dans ce créneau, un deuxième et dernier passage d’examen est ouvert automatiquement dans la foulée pour une durée d’une semaine supplémentaire.
Moyens d'évaluation :
- Quiz pré-formation de vérification des connaissances (si applicable)
- Évaluations formatives pendant la formation, à travers les travaux pratiques réalisés sur les labs à l’issue de chaque module, QCM, mises en situation…
- Complétion par chaque participant d’un questionnaire et/ou questionnaire de positionnement en amont et à l’issue de la formation pour validation de l’acquisition des compétences
La formation alterne cours théorique et travaux pratiques en distanciel, avec présence à distance du formateur grâce à un système de visio et utilisation de la plateforme CyberRange d’Airbus pour la mise en pratique à distance Les stagiaires reçoivent un support de cours composé du cours et des travaux pratiques (Labs) en anglais. Afin de pouvoir mettre en pratique les éléments du cours, les stagiaires ont à leur disposition un environnement technique complet. Afin de maintenir l’expertise du stagiaire, toutes les mises à jour du support de cours sont accessibles au format PDF durant 3 ans sur notre plateforme https://institute.stormshield.eu. L
A qui s'adresse cette formation
- Responsables informatique
- Administrateurs réseaux
- Techniciens informatique
Pré-requis
L'accès à cette formation est réservé aux personnes ayant réussi l’examen CSNA dans les 3 ans précédant la formation CSLS.
Les prérequis matériels pour suivre cette session à distance sont :
- Navigateur web, en dernière version : Chrome ou Firefox avec Javascript installé pour l’accès à la plateforme CyberRange pour la réalisation des travaux pratiques (seuls ces navigateurs sont supportés),
- Webcam et un micro fonctionnel, ainsi que les droits d’installation pour le logiciel de visio,
- Accès internet avec un débit minimal de 2Mb/s,
- Un 2ème écran est fortement recommandé (22’’ ou plus).
Objectifs
A l’issue de la formation, les stagiaires auront acquis les compétences suivantes :
- configurer SLS, les utilisateurs et leurs privilèges
- configurer l’envoi sécurisé des journaux depuis les firewall SNS vers la solution SLS
- effectuer des recherches ciblées
- générer des tableaux de bords personnalisés, contextuels
- paramétrer la génération automatique de rapports personnalisés
- automatiser l’identification et la remontée d’incidents
- analyser un incident de sécurité à partir des journaux
Contenu
- Présentation des stagiaires (tour de table)
- Installation, prise en main et maintenance de SLS
- Paramétrage des différents types d’espace de stockage de logs
- Gestion de l’authentification des utilisateurs et de leurs privilèges
- Envoi sécurisé des journaux depuis les firewalls SNS vers la solution SLS
- Recherche simple
- Recherches avancées
- Agrégation
- Multi-critères
- Labels
- Macros
- Lists
- Enrichissement par des données externes
- Mode de présentation des résultats des recherches
- Search template, création de recherche sur critères variables
- Prise en main des tableaux de bord
- Présentation et personnalisation des tableaux de bords pré-configurés
- Création de nouveaux tableaux de bords
- Rapports
- Utilisation des rapports Stormshield pré-configurés
- Création de nouveaux rapports personnalisés
- Planification et envoie des rapports
- Règles alertes
- Création des règles d’alertes
- Suivi et traitement des alertes
Français
Moyens Pédagogiques :