SIEM Korelasyon Eğitimi

Günümüzde merkezi loglama alt yapılarını kurabilmek için ciddi miktarda yatırımlar yapılmaktadır. Bu doğrultuda kurum bünyesinde gerçekleştirilen işlemlerin/aktivitelerin kayıt altına alınarak hem gerçek zamanlı alarm mekanizmalarının oluşturulması hem de geriye yönelik olay analizlerinde araştırma yapılması hedeflenmektedir.

Loglama konusu da diğer güvenlik operasyonları gibi kaynak, zaman ve ilgi isteyen bir konudur ve alınacak verim bu bileşenlerle doğru orantılıdır. Bununla birlikte logların birbirleriyle ilişkilendirilmesi neticesinde korelasyonlar oluşturulması, kurumun mevcut SIEM alt yapısını daha etkin kullanmasını sağlar.

Gerçekleştirilen çalışmalarda log toplama, log yönetimi ve analizi birbirine karışmış ve çoğu proje sadece log toplama olarak sonuçlanmıştır. Loglama konusu da diğer güvenlik operasyonları gibi kaynak, zaman ve ilgi isteyen bir konudur ve alınacak verim bu bileşenlerle doğru orantılıdır.

SIEM Korelasyon Eğitimi

BGA Security SIEM Korelasyon eğitimi, log toplama, yönetimi, analizi ve korelasyonu gibi birbiriyle çok karıştırılan kavramların daha anlaşılır hale getirilmesi hedeflemektedir. Ayrıca, güvenlik bakış açısıyla logların gerçek önemini ve değerini korelasyonlarla ortaya çıkartarak katılımcılara somut olarak çıktılar sunmayı hedeflemektedir.

Eğitim gerçek sistemlerden alınmış örnek loglar ve senaryolar eşliğinde işlenmektedir. Örnek senaryolar işlenirken hangi aşamada hangi korelasyon kurallarının yazılabileceği konusunda ve korelasyon kuralı yazma konusunda bilgilendirme yapılacaktır.