Splunking the Endpoint Workshop

■概要■

本ワークショップは、Sysmonなどのエンドポイントのログを活用しSplunk Enterprise と Enterprise Security を使用してハンティングを行うハンズオンワークショップになります。 エンドポイント上の収集すべきログを理解、検討し、ハンティングの実施に応用する機会を提供します。 このワークショップでは、人気の高い Boss of the SOC (BOTS) データセットを活用し、インタラクティブな形式で説明します。

■前提条件■

・Splunk の基礎的な知識を前提としております。Splunkが初めての方は Entry & Basic Workshopを最初に受講されることを推奨します。

・セキュリティに関連する業務をしているもしくは知識がある

■環境要件■

インターネット接続可能なPCで、ChromeやFireFox等のブラウザが利用可能であること。（IE、Edge以外のブラウザをご利用ください。）＊演習環境ではポートの8000番を使用します。

■対象者■

本Workshopはエンドユーザー様を対象としております。お客様にソリューションを提供されるパートナー企業の皆様、また競合企業にお勤めの皆様のご参加はお断りさせていただいております。ご了承ください。

■ご登録はこちらから■

https://splunk.zoom.us/webinar/register/3516248835577/WN_bJ-j9XheRoGmbIaQQ8wnwQ