Les bases en sécurité (“Security Basics”)

«Les bases en sécurité» est un atelier modulaire et pratique conçu pour permettre aux participants de se familiariser avec la façon de tirer parti de Splunk pour rechercher des événements de sécurité. Cet atelier permet aux utilisateurs de se familiariser avec la recherche dans Splunk, ainsi que l'introduction d'un ensemble de commandes qui permettent à un utilisateur d'examiner efficacement ses événements de sécurité. L'atelier tire parti de l'ensemble de données populaire Boss of the SOC (BOTS) dans un format question-réponse. Les utilisateurs repartiront avec une meilleure compréhension de comment effectuer des recherches dans Splunk et apprendre des commandes de recherche spécifiques et quand les utiliser.