Modul 1 - Ce este Splunk si de ce să îl folosim?
Modul 2 - Componentele de bază ale Splunk
Modul 3 - Modele de Implementare Splunk
Modul 4 - Instalarea și Configurarea Splunk
Modul 5 - Înțelegerea Search Processing Language (SPL) în Splunk
Modul 6 - Crearea Dashboard-urilor și Vizualizărilor în Splunk
Modul 7 - Crearea Alertelor și Rapoartelor Programate în Splunk
Modul 8 - Splunk Apps & Add-ons
Modul 9 - Managementul Utilizatorilor & Controlul Accesului în Splunk
Modul 10 - Detectarea Ransomware-ului în Splunk Utilizând Loguri Sysmon
Modul 11 - Recapitulare Finală & Proiect Practic
Quiz
Diploma de Participare
9.1 – Introducere
La sfârșitul acestei lecții, vei putea:
- Înțelege modelul Splunk de control al accesului bazat pe roluri (RBAC).
- Învăța cum să creezi și să administrezi conturi de utilizatori în Splunk.
- Configura roluri, permisiuni și capabilități pentru diferiți utilizatori.
- Învăța cum să securizezi instanțele Splunk prin metode de autentificare corecte.
- Lucra practic cu crearea utilizatorilor și atribuirea rolurilor.
- Înțelege cele mai bune practici pentru securitatea Splunk și politicile de control al accesului.
Sistemul de management al utilizatorilor Splunk asigură că doar persoanele potrivite au accesul necesar, protejând astfel datele sensibile.