Agenda
12.09. wtorek
Przyjazd uczestników od godz. 16.00. Kolacja od godz. 17:30 do 21:00.
13.09. środa
- 8.00 – 09.00 – śniadanie
- 9:00-10:00 GDPR -Dobre praktyki dotyczące zgodności z nowymi przepisami o ochronie danych osobowych w UE – propozycja Flowmon Networks
- 10:00-11:00 Wprowadzenie do Netflow. Omówienie różnic pomiędzy obecnymi na rynku standardami. Najczęstsze błędy w netflow z urządzeń sieciowych.
- 11:00 – 11:30 Przerwa kawowa
- 11:30 – 13:30 Warsztaty techniczne – Centrum Monitoringu
W ramach warsztatów dostęp do systemu dla każdego uczestnika z zadaniami do indywidualnego wykonania.
- Możliwe architektury- wersja minimum i wersja optymalna
- Analiza ruchu sieciowego –diagnostyka problemu
- Budowanie filtrów
- Tworzenie własnych profili
- 13:30 – 14:30 Lunch na jeziorze KISAJNO
- 14:30 – 17:00 Warsztaty techniczne- Centrum Monitoringu
- Analiza danych z sondy (L7, NPM, inne)
- Analiza pojedynczych flowów
- Budowanie własnych statystyk (agregacje flowów i wyświetlane elementy)
- 16:00 – 16:15 – przerwa kawowa
- 19:00 Wieczorne spotkanie integracyjne
14.09. czwartek
- 8.00 – 09.00 – śniadanie
- 9:30-10:00 Wprowadzenie do NBA (Network Behavior Analysis)
- 10:00-11:30 Warsztaty techniczne – Analiza Behawioralna
W ramach warsztatów dostęp do systemu dla każdego uczestnika z zadaniami do indywidualnego wykonania.
- Analiza wykrytych zdarzeń
- Zarządzanie uprawnieniami
- 11:30-12:00 Przerwa kawowa
- 12:00-13:00 Warsztaty techniczne – Analiza Behawioralna
- Tworzenie własnych perspektyw
- Modyfikacje metod wykrywania zdarzeń
- 13:00- 14:00 Integracja NBA & SIEM – przykład wdrożenia z wykorzystaniem ElasticSearch oraz Splunk
- 14:00 Zakończenie warsztatów, Lunch