Развертывание и администрирование MaxPatrol SIEM

Курс для технических специалистов или инженеров, которые хотят получить знания и навыки по проведению инсталляции и настройке основных параметров MaxPatrol SIEM для обеспечения его работы
Продолжительность
3 дня (24 ак.часа)
Стоимость
90 000 руб.
Программа

Поможем решить все вопросы!

Оставьте свои контакты, мы обязательно свяжемся с вами

Даты проведения

Дата
Формат
22.06.26 - 26.06.26
Офлайн/онлайн
20.07.26 - 24.07.26
Офлайн/онлайн
17.08.26 - 21.08.26
Офлайн/онлайн
14.09.26 - 18.09.26
Офлайн/онлайн
12.10.26 - 16.10.26
Офлайн/онлайн
09.11.26 - 13.11.26
Офлайн/онлайн
07.12.26 - 11.12.26
Офлайн/онлайн

На курсе научитесь:

Базовый курс, охватывающий основные возможности системы мониторинга и управления инцидентами информационной безопасности MaxPatrol SIEM и методологию ее использования для автоматизации задач управления событиями информационной безопасности. Рассматриваются вопросы внедрения и эксплуатации MaxPatrol SIEM.

Архитектуру и принципы работы MaxPatrol SIEM

Методы применения MaxPatrol SIEM для мониторинга событий информационной безопасности и управления инцидентами

Проектирование системы мониторинга и аудита информационной безопасности на базе MaxPatrol SIEM с учетом сетевой топологии и организационной структуры системы управления ИБ

Управление задачами подключения источников событий и задачами сбора событий

Администрирование и эксплуатацию MaxPatrol SIEM

Получить полную программу курса

Форматы обучения

Очное обучение

Комфортные классы, техническое оснащение учебного центра адаптировано к проведению лабораторных и практических работ.

Онлайн обучение

Учитесь из любой точки в любое время. Преподаватели в прямом эфире поделятся опытом и полезными рекомендациями.

Документы после обучения

Выпускники получают официальные документы установленного образца: удостоверение о повышении квалификации и сертификат вендора. 

Посмотреть документы

Программа

Модуль 1.

Назначение MaxPatrol SIEM. Упрощенное внедрение системы Asset management, vulnerability management, SIEM

Модуль 2.

Компоненты системы, направления развития, потоки данных Asset & vulnerability management

Модуль 3.

Метрики CVSS 3.0

Модуль 4.

Контекстные метрики. Банк данных угроз ФСТЭК РФ

Модуль 5.

Пользователи и роли

Модуль 6.

Сбор и работа с событиями. PDQL и таксономия событий

Модуль 7.

Загрузка событий из файла и отладка

Модуль 8.

Доставка уведомлений

Модуль 9.

Установка системы обновлений UCS. Работа с PT KB

Модуль 10.

Журналы и устранение неполадок

Итоговый тест

Требования к предварительной подготовке слушателя

Для успешного прохождения курса вам необходимо обладать следующими знаниями и навыками:
Знать основы сетевых технологий
Уметь работать с основными консольными утилитами администрирования (ls, ps, dir, df, cat, vim, nano, free, top)
Понимать, что такое SIEM
Иметь общее представление об информационной безопасности и построении защищенных корпоративных систем
Знать Windows и Linux на уровне администратора
Иметь навыки работы с контейнерами (Docker и Docker Compose)

Преподаватели — практикующие эксперты

Наши преподаватели — практикующие эксперты. Вы будете в тесном контакте с профессионалами сферы ИБ. Вас будут обучать сертифицированные инженеры c опытом ведения проектов в области информационной безопасности.

Богучарский Иван Владимирович

Образование
Высшее образование, Специальность - «Радиофизика и электроника. Компьютерная электроника.»
Преподаваемые учебные предметы
  • Развертывание и администрирование MaxPatrol SIEM

Кузнецова Елизавета Андреевна

Образование
Бакалавриат, Университет ИТМО, 10.03.01 «Информационная безопасность»
Преподаваемые учебные предметы
  • Развертывание и администрирование MaxPatrol SIEM

Станьте экспертом Network Training Center

Присоединяйтесь к нашей команде, делитесь знаниями и вдохновляйте студентов

Как проходит обучение

Изучаете теорию
Обучаетесь в классе или смотрите онлайн-трансляцию
Выполняете лабораторные работы
Вам будут доступны стенды для отработки навыков
Получаете экспертную поддержку
Вы получите поддержку тренеров — опытных специалистов в кибербезопасности, которые позаботятся о том, чтобы ваше обучение было комфортным и продуктивным.

Запишитесь на курс или получите консультацию

Продолжительность
3 дня (24 ак.часа)
Стоимость
90 000 руб.

Отзывы

Компания:
ПАО «Совкомбанк»
Программа обучения:
Администрирование Континент 4
Больше всего мне понравилась организация подачи теоретического и практического материалов, а также заинтересованность тренера в получении опыта обучающимися. Срок прохождения обучения короткий, поэтому отрыв от работы не критичный. В целом, обучение стало для меня ценным вкладом. Рекомендую всем, кто хочет расширить знания по континенту.
Компания:
ПАО «МТС»
Программа обучения:
Check Point Security Expert R81.20
Впечатление от обучения на курсе самое благоприятное, было полное сопровождение по возникающим вопросам на всех этапах обучения. Тренер хорошо владеет спецификой онлайн обучения. Хочется отметить прекрасное владение материалом. Обязательно порекомендую коллегам!
Компания:
АО «Сбербанк-Технологии»
Программа обучения:
Администрирование межсетевых экранов UserGate 7.1
Я недавно завершил обучение и мой опыт оказался исключительно положительным. Перед стартом обучения со мной связался Учебный центр и спросил в каком формате я хочу обучаться – поскольку офис располагается в удобном для меня месте, то я выбрал очную форму обучения. Обучение прошло без эксцессов: новые классы, вкусные обеды)) в целом приятная атмосфера от нахождения, однако прокомментировать хотелось бы именно обучение. Хочу отметить индивидуальный подход тренера к каждому студенту: перед обучением у меня были намечены конкретные кейсы, которые требовалось разобрать, и после обучения я пришёл к выводу, что на все мои вопросы я получил ответ, также было полезно послушать вопросы от других слушателей, надеюсь применить это в моей деятельности.
Компания:
Газпромбанк Инвестиции
Программа обучения:
Check Point Certified Maestro Expert
Благодарю за грамотный и разносторонний подход к подаче материала. После прохождения курса (очень понравилась манера преподавания Панасенко Леонида, тренер приводит примеры из личного опыта, 10 баллов из 10) значительно повысилась общая грамотность. Большое спасибо за курс, хотелось бы посетить Ваш УЦ еще не раз. Успехов, роста и процветания! Все было очень достойно.
Компания:
ООО «Трансойл»
Программа обучения:
PT NAD: базовая архитектура и особенности установки
Отличная подача материала, очень хороший старт по PT NAD. Много практики, объяснение чёткое и понятное. Преподаватель давал исчерпывающие ответы и при обучающихся разбирал кейсы, что очень помогло мне в дальнейшей в работе.
Компания:
ООО «РТК ИБ»
Программа обучения:
Администрирование межсетевых экранов UserGate 6
Обращались в Учебный центр для того чтобы обучить сотрудников нашей компании. На всех этапах взаимодействия всё было оперативно. Обучение нашим сотрудникам понравилось: с их слов всё доступно изложено. Специалисты учебного центра в срок оформили документы.
Компания:
АО «Государственный специализированный проектный институт»
Программа обучения:
Администрирование межсетевых экранов UserGate 6
Программа была организована логично и последовательно, что позволило углубить понимание ключевых технологий и инструментов, используемых в нашей сфере. Каждое занятие включало как теоретическую, так и практическую часть (начинали с теории, потом переходили к практике и закрепляли полученные знания, и так все дни обучения).
Компания:
Министерство государственного управления, информационных технологий и связи Московской области
Программа обучения:
Администрирование Континент 4
Отличный содержательный курс для начала освоения Континент 4. В первое же посещение офиса сложилось впечатление, что очень приветливый коллектив. Видно, что любят свое дело. Понравилось, что тренер приводит примеры из личной практики.
Компания:
АО «Упаковочные системы»
Программа обучения:
Развертывание и администрирование MaxPatrol SIEM
Преподаватель настолько профессионально и интересно рассказывал данный курс, что улучшать его уже некуда.
Компания:
Банк ВТБ (ПАО)
Программа обучения:
Check Point Security Administration R81.20
Хочу поблагодарить учебный центр за качественно организованное обучение. Дистанционный формат для меня очень удобен потому что ехать на обучение в другой город мне неудобно. Почерпнула из занятий много новых и полезных знаний. Отдельные слова благодарности тренеру, который проводил обучение, – человек с большим опытом практической работы и глубокими теоретическими знаниями в доступном формате объяснил сложные процессы. Во время лекций отвечал на все возникавшие вопросы. Еще раз благодарю вас и желаю процветания.
Компания:
АО "Центр финансовых технологий"
Программа обучения:
«Администрирование и миграция на PT NGFW. Полное руководство»
Отлично подготовленные стенды и сами методички по лабораторным работам. Я не сетевик, но без проблем весь курс смог выполнить, опираясь на учебные материалы.
Компания:
Фора-Банк
Программа обучения:
Check Point Certified Security Administrator (CCSA) R82
Стенд хороший, лабы понятные и полезные, тренер объяснял всё доступно и старался вникать в наши вопросы
Компания:
АО МСП Банк
Программа обучения:
Администрирование "Континент 4" 
Курс полностью соответствует ожиданиям. 
Компания:
ООО «Инфосекьюрити Сервис»
Программа обучения:
Check Point Certified Security Expert (CCSE) R82
Рекомендую тем, кто внедрил чек поинт в компании. Тренер хорошо объясняет, сам внедряющий инженер.  
Компания:
ПАО "Московский кредитный банк"
Подробный курс, тренер видно, что опытный
Компания:
АО МСП Банк
Отзывчивый тренер с готовностью помочь с объяснениями при возникновении ошибок по мере выполнения заданий.
Компания:
АО Инлайн груп
Больше всего в обучении понравилась доступность информации, отзывчивость и достаточно объективная обратная связь от тренера
Компания:
ПАО «Сургутнефтегаз»
Тренер хорошо объясняет, всё логично и понятно. 
Компания:
ПАО «Сургутнефтегаз»
Все очень понравилось, никаких нареканий нет, по работе тренера и по организации, и программе все отлично. 

FAQ

Да. Без базы модули продвинутого уровня не освоить — нужно понимать архитектуру и интерфейс.
Да. Программа обновляется под актуальные релизы.
После прохождения — Удостоверение о повышении квалификации
Да, при обучении от 7 человек от одной компании.