สร้างระบบ SIEM ด้วย WAZUH

Security

หลักสูตร สร้างระบบ SIEM ด้วย WAZUH

การรักษาความปลอดภัยทางไซเบอร์ (Cybersecurity) เป็นสิ่งสำคัญอย่างยิ่งสำหรับทุกองค์กร เนื่องจาก ภัยคุกคามทางไซเบอร์มีความซับซ้อนและมีเทคนิคใหม่ๆ อยู่เสมอ ดังนั้นการตรวจจับภัยคุกคาม การเฝ้าระวังเหตุการณ์ด้านความปลอดภัยทางไซเบอร์จึงเป็นกระบวนการสำคัญ องค์กรจึงควรมีระบบสำหรับการตรวจจับภัยคุกคาม (Detect & Alert) และ เฝ้าระวังเหตุการณ์ (Monitoring & Logging) ด้านความปลอดภัยทางไซเบอร์หรือมักนิยมเรียกว่า SIEM มาใช้งานภายในองค์กร โปรแกรม WAZUH เป็นระบบ SIEM ในรูปแบบ Opensource ซึ่งไม่มีค่าใช้จ่ายและมีความสามารถสูงเป็นที่ยอมรับในตลาด ซึ่งเหมาะสมอย่างยิ่งสำหรับองค์กรที่ต้องการมีระบบ SIEM ไว้ใช้งาน

ระยะเวลา 12 ชั่วโมง

อบรม 2 วัน | 9.00 น. - 16.00 น.

ระดับ Advance

ระดับความรู้ขั้นสูง


เนื้อหาการอบรม

  • Introduction to Wazuh
  • Wazuh Architecture: Components and Workflow
  • Installing Wazuh Server
  • Deploying Wazuh Agent
  • Wazuh Dashboard
  • Agent Management
  • Wazuh Basic Configuration
  • Log Collection and Analysis
  • Basic Alerting and Monitoring
  • Security Policies and Compliance
  • Threat Detection and Response
  • Incident Management