検索の使用
データシート
EDU-2210
このインストラクターによる1日コースでは、Exabeam Fusion Enterprise Edition Incident Responderのログデータを効果的に検索するために必要なスキルと機能を学びます。ログデータはインシデント調査にとって極めて重要です。ログをナビゲートし、検索することを学ぶことは、ユーザーがイベントを再構築し、インシデントの範囲を理解し、さらに分析するための証拠を収集するのに役立ちます。
このコースでは、ハンズオン・ラボと実戦的な演習を使用して知識を深めます。検索を使用してイベントをフィルタリングする方法、正規表現を使用して検索の威力を高める方法、フィールドテンプレートやフィールドサマリーなどの高度なビルトインツールを使用して検索をカスタマイズする方法を学びます。効果的な検索方法を学ぶことで、パターン、異常、潜在的なセキュリティ・インシデントを特定するためのクエリを構築し、迅速な対応を可能にします。
