Formation LogPoint Certified User

Objectifs pédagogiques

• Connaitre la différence entre les logs bruts et les logs normalisés
• Faire des recherches dans les logs bruts et/ou normalisés
• Savoir utiliser les macros, search views et template pour simplifier la recherche
• Utiliser le module d’enrichissement de LogPoint
• Configurer des alertes et du reporting dans la solution

Contenu de la formation

• Introduction sur Logpoint
• Dashboard
• Recherches simples
• Recherche en utilisant des mots
• Recherche en utilisant des phrases
• Modèle de recherche
• Utilisation des clefs et des valeurs
• Utilisation des labels
• Réaliser des agrégations
• Créer des macros
• Recherche Basic et Standard
• Agrégation et groupes
• Liste et tables
• Utilisation d’une liste
• Configuration de l’enrichissement
• Les « Search Views »
• Les « Search templates »
• Le reporting
• Configuration des alertes
• Mise en place de l’UEBA
• Vue avancée
• Introduction à SOAR

Suivi de l'exécution et évaluation des résultats

• Feuilles de présence.
• Questions orales ou écrites (QCM).
• Mises en situation.
• Formulaires d'évaluation de la formation.
• Certificat de réalisation de l’action de formation.

Diplôme visé par la formation

LogPoint Certified User - Certification de Qualification Professionnelle (CQP) non enregistré au RNCP ou au RS

L'apprenant sera préparé pour passer la certification LogPoint Certified User

LogPoint Certified User, le prix de cette formation comprend le voucher pour le passage de l’examen (en anglais) qui s'effectue ultérieurement en ligne et dure 45 minutes. Un lien sera envoyé en pendant la formation par l'éditeur.

Cette certification est composée de 25 questions et pour la valider, il faut avoir un score de 70% à l'examen en ligne. En cas d'échec, vous avez 3 tentatives pour la valider.

Durée de validité

2 années