Splunk - Gestion des opérations de cybersécurité

Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :

• Ordinateurs Mac ou PC (sauf pour certains cours de l’offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
• Environnements de formation installés sur les postes de travail ou en ligne
• Supports de cours et exercices

En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi

A l’issue de cette formation, vous serez capable de :

• Utiliser Splunk pour collecter, analyser et générer des rapports sur les données
• Enrichir les données opérationnelles à l'aide de recherches et de flux
• Créer des alertes en temps réel
• Réaliser du scripting sur Splunk
• Intégrer des graphiques avancés
• Utiliser l'API de Splunk
• Mettre en place les bons réflexes d'exploitation de Splunk
• Améliorer l'exploitation de données avec Splunk
• Reconnaître les obligations légales en matière de conservation des données
• Définir la démarche d'une analyse de log
• Interpréter la corrélation et l'analyse avec Splunk
• Déployer Splunk de manière avancée
• Administrer Splunk.

• En cours de formation, par des études de cas ou des travaux pratiques - Et, en fin de formation, par un questionnaire d'auto-évaluation

Avoir des connaissances de base en systèmes et réseaux ainsi qu'en Big Data.

Tous publics