Formation LogPoint Certified Administrator
Administration du SIEM LogPoint
Taux de satisfaction :
9,5/10
(20 avis)
Besoin d’adapter cette formation à vos besoins ?
N’hésitez pas à nous contacter afin d’obtenir un devis sur mesure !
Formation créée le 03/05/2021. Dernière mise à jour le 24/04/2024.
Version du programme : 2
Programme de la formation Version PDF
Cette formation de 2 jours apprend aux stagiaires à mettre en œuvre les solutions LogPoint v7.X. Ce cours se base sur de nombreux labs de prise en main et inclut de la documentation technique en support.
Objectifs de la formation
- Identifier les composants et l’architecture de la solution
- Définir les règles de normalisation, d'enrichissement et de stockage des logs
- Apprendre à configurer la collecte des logs
- Comment administrer et déployer LogPoint Core et UEBA
Profil des bénéficiaires
Pour qui
- Cette formation s’adresse essentiellement aux professionnels de la sécurité.
- Administrateurs / Ingénieurs sécurité
- Responsable de la sécurité des systèmes d'information RSSI
Prérequis
- Avoir des connaissances dans le monde de la sécurité
- Administrer des postes de travail (Windows et Linux)
- Administrer des équipements réseaux (switch, routeur, VLANs)
- Savoir utiliser les Outils Office et les fichiers PDF
Contenu de la formation
-
Introduction sur LogPoint
-
La gestion des licences
-
Installation de l’Appliance LogPoint
- La console Web
- Les services de Backend avec le CLI
-
Mise à jour d’une Appliance
-
Configuration des profiles utilisateurs LogPoint
-
Déploiement d’une solution LogPoint
- Préparation et prérequis
- Définir le scope du projet
-
Configuration de l’environnement LogPoint
- Les applications
- Les repositories
- Les « Routing Policies »
- Les « Normalization policies »
- Les sources et stratégies d’enrichissement
- Les « Processing Policies »
- Les « Log Collection Policies »
- La configuration d’un device
-
L’agent LogPoint
- Installation d’un agent LogPoint Windows (LPA)
- Utilisation de la fonctionnalité « Windows File Integrity »
- Récupération des logs sur Windows
- Récupération des logs sur un linux
-
L’Architecture d’une solution LogPoint
-
La solution UEBA
-
Gestion des sauvegardes et de la restauration
-
Introduction à la solution SOAR
-
Support et dépannage sur LogPoint
Équipe pédagogique
MIEL est également un centre de formation conventionné. Nos instructeurs sont certifiés par l'éditeur et forment sur toutes les technologies que nous distribuons. La liste de nos formateurs est disponible sur notre site à l'adresse : https://www.miel.fr/formation-faq#formateurs Vous aurez la confirmation du nom de votre formateur lors de l'envoi de votre convocation.
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Certificat de réalisation de l’action de formation.
Ressources techniques et pédagogiques
- Accueil des stagiaires dans une salle dédiée à la formation.
- Documents supports de formation projetés.
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Mise à disposition en ligne de documents supports à la suite de la formation.
Qualité et satisfaction
Taux de satisfaction actualisé en direct depuis le 03/05/2021
Taux de satisfaction des apprenants
9,5/10
(20 avis)
Modalités de certification
Résultats attendus à l'issue de la formation
- L'apprenant sera préparé pour passer la certification LogPoint Certified Admininistrator
Modalité d'obtention
- LogPoint Certified Admininistrator, le prix de cette formation comprend le voucher pour le passage de l’examen (en anglais) qui s'effectue ultérieurement en ligne et dure 45 minutes. Un lien sera envoyé en pendant la formation par l'éditeur.
Détails sur la certification
- Cette certification est composée de 15 questions et pour la valider, il faut avoir un score de 70% à l'examen en ligne. En cas d'échec, vous avez 3 tentatives pour la valider.
Durée de validité
- 2 ans
Capacité d'accueil
Entre 3 et 12 apprenants
Accessibilité
Cette formation est disponible en présentiel ou en classe à distance, avec un programme et une
qualité pédagogique identiques.
Pour les Personnes en Situation de Handicap (PSH), contactez le Service Formation.
Coordonnées Service Formation et Réclamations 01 60 19 16 27 formation@miel.fr
La formation LogPoint Admin est planifiée uniquement sur demande (dès lors que nous avons
enregistré au minimum 3 participants).
Miel se réserve le droit d'annuler une session jusqu'à 5 jours avant sa date de début en cas
d'insuffisance d'inscriptions (3 personnes minimum).