Certified Stormshield Log Supervisor (NT-CSLS)

Responsables informatique, administrateurs réseaux, techniciens informatique

L'accès à cette formation est réservé aux personnes ayant réussi l’examen CSNA dans les 3 ans précédant la formation CSLS

Configurer SLS, les utilisateurs et leurs privilèges - Configurer l’envoi sécurisé des journaux depuis les firewall SNS et agents SES vers la solution SLS - Effectuer des recherches ciblées - Générer des tableaux de bords personnalisés, contextuels - Paramétrer la génération automatique de rapports personnalisés - Automatiser l’identification et la remontée d’incidents - Analyser un incident de sécurité à partir des journaux - Automatiser les actions d’investigations d’un incident avec le SOAR

Installer, prendre en main et maintenir SLS

Paramétrer les différents types d’espace de stockage de logs
Gérer l’authentification des utilisateurs et de leurs privilèges

Atelier : Créer et attribuer des rôles d’accès aux utilisateurs

Envoyer de manière sécurisée les journaux depuis les firewalls SNS et agents SES vers la solution SLS

Atelier : Configurer un firewall SNS pour l’envoi sécurisé des logs

Réaliser des recherches avancées

Effectuer une recherche simple
Agréger des données
Utiliser des critères multiples pour affiner les résultats
Exploiter les labels pour catégoriser les résultats
Utiliser des macros pour automatiser certaines recherches
Manipuler des listes pour affiner les résultats
Enrichir les recherches avec des données externes

Atelier : Associer des logs à des informations externes pour améliorer l’analyse

Définir le mode de présentation des résultats des recherches

Atelier : Adapter la présentation des résultats pour faciliter leur analyse

Créer et utiliser des Search templates pour des recherches sur critères variables

Atelier : Concevoir un Search template réutilisable pour automatiser les analyses

Prendre en main les tableaux de bord

Présenter et personnaliser les tableaux de bords pré-configurés
Créer de nouveaux tableaux de bord

Atelier : Construire un tableau de bord personnalisé pour le suivi d’un indicateur clé

Générer et exploiter des rapports

Utiliser les rapports Stormshield pré-configurés
Créer de nouveaux rapports personnalisés
Planifier et envoyer des rapports de manière automatisée

Atelier : Configurer l’envoi automatique d’un rapport périodique

Créer et gérer des règles d’alerte

Définir des règles d’alertes adaptées aux besoins
Suivre et traiter les alertes générées

Atelier : Configurer une règle d’alerte pour détecter un événement critique

Découvrir et exploiter le SOAR

Comprendre les principes du SOAR
Intégrer SOAR avec d’autres outils de sécurité
Configurer des playbooks d’automatisation
Analyser les résultats des automatisations

Atelier : Mettre en place un playbook pour automatiser une réponse à incident

Active Learning

contrôle continu ou certification si prévue dans le financement