SIEM ja SOC — tietoturvan valvonnan käyttöönotto

Nykyaikaisissa digitalisoituneissa organisaatioissa on valtava määrä suojeltavia kohteita, joihin voi kohdistua tietoturvauhkia. Näiden uhkien hallinta keskitetysti on järkevää, että kaikkiin riskeihin pystytään varautumaan tehokkaasti ja uhkiin vastaamaan nopeasti. Tätä varten on organisaation Security Operations Center (SOC). SOC on keskitetty elin tietoturvan jatkuvaan valvontaan organisaatiossa. SOC:n tarkoituksena on tunnistaa haavoittuvuudet ja hallita tietoturvapoikkeamat tehokkaasti ja nopeasti. SOC voi olla organisaation oma osa tai se voidaan ostaa palveluna.

SOC:n ydintyökaluna toimii Security Information and Event Management (SIEM). SIEM on valvontajärjestelmä, jolla epäilyttävät tapahtumat eri tietolähteistä poimitaan asiantuntijoille analysoitaviksi.

Tässä koulutuksessa saat perustiedot SOC:ista ja SIEM:istä. Mitä ne ovat, miten ne otetaan käyttöön ja miten niitä operoidaan. Koulutus järjestetään etäkoulutuksena.

Kohderyhmä

SIEM / SOC-koulutus on sinulle jos:

• Organisaatiosi on harkinnut SIEM:n tai SOC:n hankintaa
• Organisaatiosi on hankkimassa SIEM:n tai SOC:n mutta harkitsee vielä vaihtoehtoja
• SIEM / SOC käyttöönotto on alkamassa tai alkuvaiheessa
• Kehitätte parhaillaan SIEM:n ja SOC:n toimintatapoja tai olette hankkimassa uusia järjestelmiä

Sisältö

Koulutus kestää molempina päivinä klo 13-16.