Aruba IntroSpect

• Datenerfassung: Sammeln von Netzwerk- und Benutzerverhaltensdaten aus verschiedenen Quellen, z. B. Protokolle, Netzwerkverkehr und Endpunktdaten.
• Datenübernahme: Importieren der gesammelten Daten in die IntroSpect-Plattform zur Analyse.
• Vorverarbeitung der Daten: Bereinigung und Vorbereitung der Daten für die weitere Analyse durch Behandlung fehlender Werte und Ausreißer.
• Merkmalstechnik: Extrahieren relevanter Merkmale aus den Daten, die zum Trainieren von Machine-Learning-Modellen verwendet werden können.
• Modell-Auswahl: Auswahl geeigneter Algorithmen und Modelle für maschinelles Lernen zur Erkennung von Anomalien auf der Grundlage des spezifischen Anwendungsfalls und der Datenmerkmale.
• Trainieren: Trainieren Sie die ausgewählten Modelle auf dem vorbereiteten Datensatz, um normale Verhaltensmuster zu lernen.
• Validierung: Bewerten Sie die Leistung des Modells anhand von Validierungsdaten, um sicherzustellen, dass es Anomalien genau erkennen kann.
• Feinabstimmung: Passen Sie die Hyperparameter und Merkmale des Modells an, um die Erkennungsgenauigkeit zu verbessern und Fehlalarme zu reduzieren.
• Einsatz: Setzen Sie das trainierte Modell in der Netzwerkumgebung ein, um Echtzeitdaten zu überwachen und Anomalien zu identifizieren.
• Alarmierung: Konfigurieren Sie Warnmechanismen, um Sicherheitsteams zu benachrichtigen, wenn potenzielle Anomalien oder Bedrohungen erkannt werden.
• Überwachung: Überwachen Sie kontinuierlich die Systemleistung und trainieren Sie das Modell bei Bedarf neu, um es an das veränderte Netzwerkverhalten anzupassen.
• Reaktion auf Vorfälle: Entwickeln Sie Reaktionsverfahren, um Sicherheitsvorfälle auf der Grundlage der von IntroSpect generierten Warnmeldungen zu untersuchen und zu entschärfen.
• Berichterstellung: Erstellung von Berichten und Einblicken aus den gesammelten Daten zur Unterstützung von Sicherheitsanalysen und Entscheidungsfindung.
• Wartung: Regelmäßige Aktualisierung und Wartung des IntroSpect-Systems, um den sich entwickelnden Bedrohungen einen Schritt voraus zu sein und seine Effektivität zu erhalten.

Diese Liste ist nicht vollständig und es gibt noch viele weitere Themen, die in einem Seminar für Aruba IntroSpect behandelt werden können, abhängig von den spezifischen Bedürfnissen und Anforderungen der Teilnehmer.

Grundlagen der Sicherheit

• Merkmale eines Angriffs
• Indikatoren für Kompromisse
• Cyber-Attacken und die Cyber-Kill-Kette

Einführung in IntroSpect

• IntroSpect Übersicht
• Analysewerkzeuge und Dashboards
• KI und maschinelles Lernen in IntroSpect

Installation des Systems

• IntroSpect Analyzer Konfiguration
• Konfiguration des IntroSpect Paketprozessors

Administrative Aufgaben

• Software-Aktualisierung
• IntroSpect Analyzer Gesundheitschecks
• Abstimmung der Datenspeicherung
• Administrative Benutzerverwaltung
• IntroSpect Analyzer Protokolle und technische Unterstützung

Analyzer-Bereitstellungsarchitektur

• Feste Konfiguration vs. Scale-out-Einsätze
• Lizenzierung
• Einsatzszenarien
• Überblick über die Verwendung von Protokollen und Daten in IntroSpect

ClearPass-Integration

• IntroSpect als externer Kontext-Server in ClearPass
• Konfigurieren von ClearPass Log-Quellen in IntroSpect
• Konfiguration der ClearPass-API und des Clients für IntroSpect
• Benutzer/Einheiten aus IntroSpect unter Quarantäne stellen

Konfigurieren der Analytik

• Einführung in die Analytik und das Analyzer Dashboard
• Entität360
• Überwachungsstrategien
• Validierung der Daten

Alert-Untersuchung

• Alert-Untersuchung und Baselines
• Alert-Benachrichtigungen und Verkettung von Alerts
• Analyse von Alarmen und Gesprächen

Fehlerbehebung

• System-Alarme
• Fehlersuche in der ETL-Pipeline
• Auswertung von Log-Quellen und Alert-Fehlern

Log-Quellen

• Einführung in die Protokollverarbeitungskette
• Konfigurieren von Protokollquellen
• Protokollquellen anpassen

Grundsätzlich wird immer die letzte vom Hersteller freigegebene Version geschult.

https://www.arubanetworks.com/techdocs/IntroSpect/2.5/Default.htm

Hier sind einige der Berufsgruppen, die von einem solchen Seminar profitieren könnten:

Fachleute für Netzwerksicherheit: Netzwerksicherheitsexperten, die für die Überwachung und Sicherung der Netzwerkinfrastruktur eines Unternehmens verantwortlich sind.

Sicherheitsanalysten: Sicherheitsanalysten, die wissen müssen, wie sie IntroSpect einsetzen können, um Netzwerkanomalien und Bedrohungen zu erkennen und darauf zu reagieren.

IT-Administratoren: IT-Administratoren, die mit der Verwaltung und Konfiguration von Netzwerksicherheitslösungen wie Aruba IntroSpect betraut sind.

Vorfall-Reaktionsteams: Mitglieder von Incident-Response-Teams, die wissen müssen, wie sie die von IntroSpect generierten Warnmeldungen interpretieren und darauf reagieren können.

Systemadministratoren: Systemadministratoren, die an der Bereitstellung und Wartung von IntroSpect innerhalb des Unternehmens beteiligt sind.

Sicherheitsarchitekten: Sicherheitsarchitekten, die für den Entwurf und die Implementierung der gesamten Sicherheitslage des Unternehmens verantwortlich sind, wozu auch die Integration von IntroSpect in den Sicherheitsstapel gehören kann.

Cybersecurity-Manager: Manager und Führungskräfte in der Cybersicherheitsabteilung, die verstehen müssen, wie IntroSpect zur Sicherheitsstrategie des Unternehmens beiträgt.

Netzwerk-Ingenieure: Netzwerktechniker, die verstehen möchten, wie IntroSpect funktioniert und wie es den Netzwerkbetrieb beeinflussen kann.

Compliance-Beauftragte: Compliance-Beauftragte, die sicherstellen müssen, dass das Unternehmen die gesetzlichen Vorschriften und Compliance-Anforderungen in Bezug auf die Netzwerksicherheit erfüllt.

Jeder, der für die Netzwerksicherheit verantwortlich ist: Alle Personen, die für die Sicherheit des Unternehmensnetzwerks verantwortlich sind, sowohl in technischen als auch in leitenden Funktionen, können von den IntroSpect-Schulungen von Aruba profitieren.

Allgemeine Voraussetzungen, die Teilnehmer erfüllen sollten, um von einem solchen Seminar optimal zu profitieren:

Netzwerkinfrastruktur: Sie sollten eine stabile und gut konfigurierte Netzwerkinfrastruktur haben, da Aruba IntroSpect auf Netzwerkdaten zugreift und analysiert. Dies beinhaltet die Gewährleistung ausreichender Bandbreite und Netzwerkkapazität für den reibungslosen Betrieb.

Datenquellen: Stellen Sie sicher, dass Sie Zugriff auf die erforderlichen Datenquellen haben. Dies können Protokolldaten, Netzwerkverkehrsdaten, Endpunktinformationen und andere relevante Datenquellen sein.

Hardware-Anforderungen: Überprüfen Sie die Hardware-Anforderungen für die Bereitstellung von Aruba IntroSpect. Dies kann die Größe und Leistungsfähigkeit der Server oder Appliances umfassen, auf denen die Lösung ausgeführt wird.

Betriebssystem: Stellen Sie sicher, dass das Betriebssystem der Server oder Appliances, auf denen IntroSpect installiert wird, den Anforderungen von Aruba IntroSpect entspricht.

Lizenzierung: Überprüfen Sie die Lizenzierungsanforderungen für Aruba IntroSpect, um sicherzustellen, dass Sie über die erforderlichen Lizenzen für die Anzahl der zu schützenden Geräte oder Benutzer verfügen.

Schulung und Kenntnisse: Stellen Sie sicher, dass die Personen, die für die Bereitstellung und Verwaltung von IntroSpect verantwortlich sind, über das erforderliche Schulungs- und Fachwissen verfügen. Dies kann Schulungen von Aruba oder zertifizierte Sicherheitsschulungen einschließen.

Sicherheitsrichtlinien: Berücksichtigen Sie die Sicherheitsrichtlinien und -verfahren Ihrer Organisation und stellen Sie sicher, dass Aruba IntroSpect in Übereinstimmung mit diesen Richtlinien implementiert wird.

Integration: Wenn Sie IntroSpect in Ihre bestehende Sicherheitsinfrastruktur integrieren möchten, stellen Sie sicher, dass die erforderlichen Integrationsschnittstellen und Konfigurationen vorhanden sind.

Es gibt verschiedene Zertifizierungen im Bereich von Aruba IntroSpect, die Sie durch die Teilnahme an einem entsprechenden Seminar erwerben können. Die bekanntesten Zertifizierungen sind:

Aruba Certified Network Associate
Aruba Certified Network Professional
Aruba Certified Design Associate
Aruba Certified Design Professional

Aruba IntroSpect-Zertifizierungen decken in der Regel Aspekte der Netzwerksicherheit, der Erkennung von Anomalien, der Bedrohungsanalyse sowie der effektiven Nutzung und Verwaltung der Aruba IntroSpect-Plattform zur Erkennung von und Reaktion auf Netzwerkbedrohungen ab.

Um eine Zertifizierung zu erhalten, müssen Sie eine oder mehrere Prüfungen ablegen, die Ihre Fähigkeiten und Kenntnisse in diesem Bereich bewerten. Die genauen Anforderungen und Prüfungen hängen von der jeweiligen Zertifizierung ab. Daher ist es wichtig, sich im Vorfeld über die Anforderungen und Prüfungen zu informieren, um gezielt auf die Zertifizierung hinzuarbeiten.

Bitte beachten Sie, dass unsere Seminare darauf ausgerichtet sind, Sie auf Ihre tägliche Arbeit vorzubereiten. Eine Zertifizierung ist nicht unser Ziel, dazu sind die Seminare zu starr strukturiert.

Wenn Sie als Unternehmen in die Weiterbildung Ihrer Mitarbeiter im Bereich der Aruba IntroSpect investieren, gibt es verschiedene Möglichkeiten, um sicherzustellen, dass sich diese Investition langfristig auszahlt:

Setzen Sie klare Ziele: Legen Sie gemeinsam mit Ihrem Mitarbeiter klare Ziele fest, die Sie durch die Teilnahme am Seminar erreichen möchten. Stellen Sie sicher, dass diese Ziele mit den Unternehmenszielen und -bedürfnissen in Einklang stehen.

Wählen Sie das richtige Seminar: Stellen Sie sicher, dass das Seminar, das Sie für Ihren Mitarbeiter auswählen, die Fähigkeiten und Kenntnisse vermittelt, die für die Erreichung der definierten Ziele erforderlich sind.

Bieten Sie Unterstützung und Ressourcen: Stellen Sie sicher, dass Ihr Mitarbeiter alle Ressourcen und Unterstützung erhält, die er benötigt, um das Seminar erfolgreich abzuschließen. Dazu können beispielsweise Zeit für das Selbststudium, Schulungsmaterialien oder technische Unterstützung gehören.

Planen Sie die Umsetzung der erworbenen Kenntnisse: Stellen Sie sicher, dass Ihr Mitarbeiter die erworbenen Kenntnisse und Fähigkeiten in der Praxis anwenden kann. Planen Sie beispielsweise Schulungen oder Projekte, bei denen er seine neuen Fähigkeiten einsetzen und vertiefen kann.

Verfolgen Sie den Fortschritt: Stellen Sie sicher, dass Sie den Fortschritt Ihres Mitarbeiters im Auge behalten und regelmäßig Feedback geben. Dadurch können Sie sicherstellen, dass die investierte Zeit und das Geld in eine qualitativ hochwertige Schulung langfristig zurückzahlen.

Wir unterstützen Sie dabei, Ihre Mitarbeiterinnen und Mitarbeiter nach dem Seminarbesuch an Ihr Unternehmen zu binden, indem wir ihnen die bestmöglichen Rahmenbedingungen bieten, um das Gelernte in die Praxis umzusetzen und mit Ihrem Unternehmen verbunden zu bleiben. Bitte kontaktieren Sie uns: investitionensichern@scngmbh.de

Dieses Seminar hat den Level "Administration / Basis und Aufbau".

Wenn Sie sich nicht sicher sind, ob dieser Kurs das richtige Niveau für Sie hat, dann können Sie dies vorab mit dem Trainer abstimmen.

• Basiskenntnisse über Aruba Advanced OS-CX – Aruba Advanced OS-CX Switching & Troubleshooting
• Erweiterte Kenntnisse über Aruba Campus Access – Aruba Campus Access Fundamentals
• Basiskenntnisse über Aruba Cloud-basierte – Aruba Cloud-basierte Netzwerke mit Aruba Central​​​​​​​
• Erweiterte Kenntnisse über Aruba OS-CX – Aruba OS-CX Data Center Networks​​​​​​​
• Basiskenntnisse über Aruba OS-CX Switching  – Aruba OS-CX Switching Implementieren​​​​​​​

A10 Networks

A10 Networks: A10 Networks System Administration
A10 Networks: A10 Networks TPS

Allied Telesis

Allied Telesis: Allied Telesis Konfiguration Aufbau
Allied Telesis: Allied Telesis Multicast

Arista

Arista Linux: Arista Linux Grundlagen
Arista Cloud: Arista Cloud Automatisierung

Array Networks

Array Networks: Array Networks APV
Array Networks: Array Networks vWAN

Extreme Networks

Extreme Networks Access: Extreme Networks Access Wireless WiNG
Extreme Networks ExtremeWireless: Extreme Networks ExtremeWireless Cloud und Fehlerbehebung

FatPipe Networks

FatPipe Networks: FatPipe EXTREME
FatPipe Networks: FatPipe WAN Optimierung

HP / Aruba

Aruba Advanced OS-CX: Aruba Advanced OS-CX Switching & Troubleshooting
Aruba Network Security: Aruba Network Security Fundamentals

Lancom

Lancom: Lancom Firewall
Lancom: Lancom WAN/WLAN

New H3C

New H3C Comware: New H3C Comware Firewall
New H3C Firewall: New H3C Firewall Grundlagen

RadWare

RadWare: Alteon NG Aufbau
RadWare: Alteon NG Grundlagen

Riverbed

Riverbed Network Engineering: Riverbed Network Engineering, Operations and Planning Essentials
Riverbed Optimizing Enterprise: Riverbed Optimizing Enterprise Applications and Protocols

Wir bieten Ihnen Seminare mit einem hohen Praxisbezug an. Die Inhalte und Übungen sind auf Ihre täglichen Aufgaben im Unternehmen ausgerichtet und verzichten vollständig auf Werbehinweise anderer Produkte des Softwareherstellers.

Alle Trainings bei uns sind herstellerunabhängig. Dies ermöglicht es uns kritische Betrachtungen zu den Produkten selbst und Vergleiche zu Wettbewerbern des Herstellers im Seminar anzubieten. Die Kursinhalte sind eigene Inhalte und aus den praktischen Erfahrungen unserer Trainer in Projekten abgeleitet.

Selbstverständlich können die Inhalte bei Firmenseminaren individuell an Ihre Bedürfnisse angepasst werden. Bitte sprechen Sie uns einfach an.

• Durchführungsgarantie - Durchführungsgarantie ab zwei Teilnehmern
• Mobile Klassenräume - die ideale Ergänzung bei Firmenseminaren
• Kostenfreier Support - für Fragen nach Seminarende
• Lieferung auf Rechnung - keine Vorkasse erforderlich
• Gespräch mit dem Trainer / Qualitätssicherung - lernen Sie den Trainer vorab kennen und einschätzen
• Klären der Seminarvorrausetzungen - sprechen Sie Ihre Kenntnisse mit dem Trainer durch
• Unterstützung bei den Reisekosten - bei Hotelübernachtungen übernehmen wir einen Teil der Kosten
• Verpflegung - ganztägig Kalt- / Warmgetränke und ein vollwertiges Mittagessen im Restaurant
• Lage der Schulungszentren - immer zentral gelegen und sehr gut erreichbar
• Rabatt - wir haben attraktive Preise, profitieren Sie zustätzlich von unseren Rabatten
• Remotelabs - Mieten Sie unsere Remotelabs für eigene Seminare oder als Ergänzung zu Ihren Firmenseminaren