ArcSight Management Center (ArcMc) AdministrationARCMCAMFOpenTextMF-ARCMCA24.1<p>Nach Abschluss dieses Kurses sollten die Teilnehmer in der Lage sein:</p>
<ul>
<li>Beschreiben Sie die ArcMC-Produkteigenschaften</li><li>Durchführung der Installation und Verwaltung von eigenständigen ArcMC-Geräten</li><li>Führen Sie die Konfiguration von Core ArcMC in einer ArcSight Platform-Instanz durch</li><li>Implementierung eines rollenbasierten Zugriffs zur Verwaltung von Benutzern und Gruppen für Logger und ArcMCs</li><li>Identifizieren Sie die Szenarien für die Verwendung von ArcMC Node Management und Configuration Management Funktionen</li><li>Schnelle Installation von Konnektoren mit der ArcMC Instant Connector Deployment Funktion</li><li>Zentrale Aktivierung von Überwachung und Alarmen für verwaltete ArcSight-Komponenten</li><li>Erstellen Sie Konfigurationsvorlagen, um Abonnenten schnell zu konfigurieren und nicht konforme verwaltete Komponenten zu identifizieren.</li><li>Verstehen des Upgrade-Prozesses für Konnektoren, Logger und eigenständige ArcMCs</li></ul><p>Um an diesem Kurs erfolgreich teilnehmen zu können, sollten Sie über die folgenden Voraussetzungen oder Kenntnisse verfügen:</p>
<ul>
<li>Vertraut mit der Installation und Konfiguration von ArcSight Connectors</li><li>Grundlegendes Verständnis der ArcSight Logger-Funktionalität wie Ereignissuche, Empfänger und Benutzerverwaltung</li><li>Grundlegendes Verständnis der ArcSight Platform Solution und der Transformation Hub-Komponente</li></ul><p>Systemadministratoren, die daran interessiert sind, ArcSight-Komponenten zentral zu verwalten.</p><ul>
<li>Einführung in Produktmerkmale und Architektur</li><li>Installation der Software ArcMC (nicht containerisiert)</li><li>Systemverwaltung für ArcMC (nicht containerisiert)</li><li>Knotenverwaltung mit Fusion ArcMC (containerisiert) - ArcMC und Logger-Knoten</li><li>Node Management - Importieren von Hosts mit Konnektoren unter Verwendung von Core- und Software-ArcMC-Konsolen</li><li>Knotenverwaltung - Verwaltung von Konnektorparametern mit der ArcMC-Konsole</li><li>Konfigurationsmanagement</li><li>Verwalten von Benutzern auf verwalteten Produkten</li><li>Dokumentieren von Fähigkeiten in der ArcSight-Plattform-Instanz</li><li>Verwalten des Transformation Hub - Importieren eines Hosts in Core ArcMC</li><li>Verwalten des Transformation Hub - Routing von Ereignissen zwischen Themen</li><li>Verwaltung von Verstossregeln und Überwachung von Dashboards in ArcMC</li><li>Generator-ID-Verwaltung in ArcMC</li><li>ArcMC Produktverwaltung - Anwendungswerkzeuge</li><li>ArcMC Produktverwaltung - Repositories und Knoten-Upgrades</li></ul><h5>Kapitel 1: Einführung in Produktfunktionen und Architektur</h5><ul>
<li>Beschreiben Sie die Probleme, die ArcSight Management Center löst</li><li>Erkennen der Architektur der ArcSight-Plattform</li><li>Beschreiben Sie, wo ArcMC in die ArcSight-Plattform passt</li><li>Verstehen der Bereitstellungsoptionen für ArcMC-Funktionalität: containerisiert oder eigenständig (auch bekannt als nicht containerisiert)</li></ul><h5>Kapitel 2. Installation der Software ArcMC (nicht containerisiert)</h5><ul>
<li>Erkennen der Voraussetzungen für die Installation von Software ArcMC</li><li>Beschreiben Sie die Installationsschritte für die Software ArcMC</li><li>Erkennen des Hochladens von ArcMC-Lizenzen und Starten/Stoppen von ArcMC-Prozessen</li><li>Beschreiben Sie, wie die Benutzeroberfläche des ArcMC-Produkts aufgebaut ist</li><li>Loggen Sie sich in die ArcMC UI ein, um einen gesunden Betriebszustand zu überprüfen</li></ul><h5>Kapitel 3: Systemverwaltung für ArcMC (nicht containerisiert)</h5><ul>
<li>Beschreiben Sie die Optionen des Systemverwaltungs-Untermenüs auf der Benutzeroberfläche</li><li>Unterscheidung zwischen ArcMC Appliance und Software ArcMC System Admin Fähigkeiten</li><li>Suchen und Konfigurieren von ArcMC-Geräteeinstellungen</li><li>Definieren Sie eine Passwortrichtlinie und ein Login-Banner für ArcMC-Benutzer</li><li>Überprüfen und Konfigurieren der Sys-Admin-Einstellungen, einschliesslich der Definition einer Kennwortrichtlinie und eines Anmeldebanners</li></ul><h5>Kapitel 4: Knotenverwaltung mit Fusion ArcMC (containerisiert) - ArcMC und Logger-Knoten</h5><ul>
<li>Erkennen, wie ArcMC Node Management verwendet, um ArcMC (nicht containerisierte) Instanz- und Logger-Knotentypen zu verwalten</li><li>Beschreiben Sie die in der ArcMC-Konsole verfügbaren Knotenmanagement-Aufgaben</li><li>Verstehen, wie man Knoten von einem Host aus hinzufügt</li><li>Erfahren Sie, wie man Hosts aus einer CSV-Datei importiert</li><li>Identifizieren, Hinzufügen und Organisieren von ArcSight-Hosts und -Knoten anhand von Standorten</li><li>Beschreibung der ArcMC-Agent-Funktionalität sowie der Installations- und Upgrade-Schritte</li><li>Verstehen, wie die Erstkonfigurationsfunktion als schnelle und einheitliche Einrichtung für mehrere ArcSight Logger dient</li><li>Erstellen von Standortverwaltungseinheiten</li><li>Import der Software ArcMC und der Logger-Knoten mit manuellen und Massenoperationen</li><li>Probleme mit Anmeldeinformationen und Aktualisierung der ArcMC-Agentenversion</li></ul><h5>Kapitel 5: Knotenverwaltung - Importieren von Hosts mit Konnektoren unter Verwendung von Core- und Software-ArcMC-Konsolen</h5><ul>
<li>Erkennen, wie ArcMC Node Management verwendet, um Hosts mit dem Knotentyp Connectors zu verwalten.</li><li>Erfahrungen mit der Installation und Konfiguration von Connectors sammeln</li><li>Erfahren Sie, wie Sie einen Host mit Konnektoren importieren können</li><li>Identifizieren Sie die Schritte zum erneuten Scannen eines Hosts, um neue Connectors als verwaltete Knoten einzubinden</li><li>Untersuchen Sie, wie ein einzelner Host mehrere Knoten (Konnektoren) für Verwaltungszwecke umfassen kann.</li><li>Beschreiben Sie die Node Management Tools zur Verwaltung von Konnektoren, Containern und Zielen über die ArcMC-Schnittstelle</li><li>Erkennen Sie die Gesundheitsindikatoren im ArcMC Monitory Summary Dashboard</li><li>Installieren Sie einen Anschluss über den SmartConnector-Assistenten</li><li>Beschreiben Sie die Schritte zum Importieren von Windows- und Linux-Hosts mit Konnektoren als ArcMC-verwaltete Knoten</li></ul><h5>Kapitel 6: Knotenverwaltung - Verwalten von Anschlussparametern mit der ArcMC-Konsole</h5><ul>
<li>Erkennen, wie ArcMC das Node Management nutzt, um die Konfigurationseinstellungen von Konnektoren zentral zu verwalten</li><li>Beschreibung der wichtigsten Komponenten für die Verwaltung des Connectors: Container, Konfiguration des Connectors und Konfiguration des Ziels</li><li>Verwalten der Connector-Parameter mit der Core ArcMC-Konsole</li><li>Abrufen und Überprüfen von Audit-Protokollen, die von Konnektoren über die Core ArcMC-Konsole generiert werden</li><li>Beschreiben Sie, wie die Knotenverwaltung den täglichen Betrieb und die Feinabstimmung von Hosts mit Connector-Knoten regelt.</li></ul><h5>Kapitel 7: Konfigurationsmanagement</h5><ul>
<li>Beschreiben Sie, wie ArcMC Configuration Management funktioniert</li><li>Identifizieren Sie die Unterschiede zwischen Anfangskonfigurationen und Teilnehmerkonfigurationen</li><li>Erstellen verschiedener Teilnehmerkonfigurationen</li><li>Besprechung von Best Practices für die Verwendung von Konfigurationsmanagement</li><li>Erstellen von Konfigurationsvorlagen für die Verwaltung von Einstellungen in der verwalteten Software ArcMC, Logger und Connectors</li><li>Erstellen Sie Richtlinien, um verschiedene Arten von Empfängern in Logger-Knoten zu verwalten</li><li>Filter-Ressourcen in Logger-Knoten konsolidieren</li><li>Erstellen einer Mapping-Datei-Konfiguration für verwaltete Konnektoren</li><li>Erstellen von Konfigurations-Baselines für verwaltete Knoten</li><li>Verwalten von ArcSight-Netzwerkmodell-Ressourcen wie Netzwerk- und Zoneneinstellungen für verwaltete Konnektoren</li></ul><h5>Kapitel 8. Verwalten von Benutzern auf verwalteten Produkten</h5><ul>
<li>Beschreiben Sie, wie die Benutzerverwaltung und die rollenbasierte Zugriffskontrolle auf die Verwaltung von Benutzern in einer ArcSight-Bereitstellung angewendet werden</li><li>Beschreiben Sie die verschiedenen Komponenten, aus denen die Benutzerverwaltung besteht</li><li>Ausführen und Untersuchen von nicht konformen Benutzerkonfigurationen</li><li>Implementierung der rollenbasierten Zugriffskontrolle RBAC für eigenständige ArcMCs und Logger-Geräte</li><li>Beschreiben Sie die Schritte zur Erstellung von Konformitätsberichten zur Auflistung und Validierung von Benutzern/Gruppen/Rollen, die in verwalteten Knoten implementiert sind</li></ul><h5>Kapitel 9: Dokumentieren von Fähigkeiten in der ArcSight-Plattforminstanz</h5><ul>
<li>Identifizierung der Fähigkeiten der ArcSight-Plattform mithilfe von ITOM und Core Interfaces</li><li>Beschreiben Sie die Konfiguration der ArcSight-Plattform zur Aktivierung der ArcMC-Funktionalität, die als Core ArcMC bekannt ist.</li><li>Erklären Sie, wie die Hauptbenutzeroberfläche organisiert ist.</li><li>Beschreiben Sie, wie Sie den Status von ArcSight Platform-Komponenten (Pods) mithilfe von CLI und ITOM-Schnittstelle validieren.</li><li>Dokumentieren Sie die Fähigkeiten, die in Ihrer ArcSight Platform-Instanz eingesetzt werden</li><li>Identifizierung der Versionen von Core (Fusion) und Transformation Hub-Funktionen</li><li>Erkennen Sie die Abhängigkeiten zwischen Fusion, Transformation Hub und ArcMC</li></ul><h5>Kapitel 10: Verwalten des Transformation Hub - Importieren eines Hosts in Core ArcMC</h5><ul>
<li>Beschreiben Sie die Schritte zur Integration von Transformation Hub (TH) und ArcMC</li><li>Beschreiben und konfigurieren Sie Produzenten und Konsumenten in TH</li><li>Identifizieren Sie den Status von TH in der Übersichtstabelle</li><li>Import von Transformation Hub als verwalteter Knoten über die Core ArcMC-Schnittstelle</li><li>Verwalten von Konnektoren mit Transformation Hub Destinationen</li><li>Identifizieren Sie die Schritte zur Konfiguration von ESM und Logger als Transformation Hub Consumers</li></ul><h5>Kapitel 11: Verwalten von Transformation Hub - Weiterleiten von Ereignissen zwischen Themen</h5><ul>
<li>Erkennen der Konfigurationseigenschaften von Ressourcen für Themen und Routingregeln</li><li>Beschreiben Sie die Schritte zur Erstellung von Kafka-Themen im Transformation Hub über die Core ArcMC-Schnittstelle</li><li>Konfigurieren der Weiterleitung und des Filterns von Ereignissen zwischen Themen über die Core ArcMC-Schnittstelle</li><li>Beschreiben Sie die Schritte, um einen Logger-Konsumenten so einzustellen, dass er Ereignisse aus einem neu erstellten Thema bezieht</li><li>Erkennen Sie die ArcMC Monitoring Dashboards, um die Konfiguration und den Betrieb des Event Routings zu überprüfen</li></ul><h5>Kapitel 12: Verwaltung von Verstossregeln und Überwachungs-Dashboards in ArcMC</h5><ul>
<li>Beschreiben Sie die Schritte zum Erstellen von Verstossregeln für verwaltete Knoten und Geräte</li><li>Identifizieren Sie die integrierten Überwachungsregeln und Dashboards</li><li>Erkennen von ArcMC Monitoring Dashboards zur Ermittlung des Knoten- und Gerätezustands</li><li>Beschreiben Sie die Schritte zur Inspektion von Audit-Protokollen in ArcMC, die von Verletzungsregeln generiert werden</li></ul><h5>Kapitel 13: Generator-ID-Verwaltung in ArcMC</h5><ul>
<li>Erkennen von Global Event ID Design und Funktionen</li><li>Beschreiben Sie die Schritte zur Konfiguration von ArcMC als Generator-ID-Manager</li><li>Erkennen, wie ArcMC den Manage Nodes Generator IDs zuweist</li><li>Beschreiben Sie die Schritte zur Zuweisung von Generator-IDs zu Software-ArcMC- (nicht containerisiert) und Logger-Prozessen über den ArcMC Generator ID Manager</li><li>Identifizieren Sie die zugewiesenen Generator-IDs über das Bedienfeld Generator-ID-Manager</li></ul><h5>Kapitel 14: ArcMC-Produktverwaltung - Anwendungswerkzeuge</h5><ul>
<li>Beschreiben Sie die ArcMC-Werkzeuge unter dem Menü Verwaltung > Anwendung: Sichern, Wiederherstellen Snapshot Logger Datenverbrauchsbericht</li><li>Beschreiben Sie die Schritte zur schnellen Installation von Konnektoren mit Hilfe der ArcMC-Funktion "Instant Deployment".</li><li>Erkennen, wie Audit-Ereignisse von einer eigenständigen ArcMC-Software-Instanz weitergeleitet werden</li><li>Beschreiben Sie die Schritte zur Installation und Konfiguration eines Syslog Connectors über Configuration Management Templates</li><li>Identifizierung von ArcMC-Audit-Ereignissen in eigenständiger ArcMC-Software und Logger-Schnittstellen</li></ul><h5>Kapitel 15: ArcMC-Produktverwaltung - Repositories und Knoten-Upgrades</h5><ul>
<li>Erkennen, wie ArcMC-Repositories zum Hochladen von Upgrade- oder Content-Update-Dateien verwendet werden</li><li>Identifizieren Sie die Schritte zum Upgrade von Logger und eigenständig verwalteten ArcMC-Software-Knoten</li><li>Upgrade von Connectors Framework und Parser mit ArcSight Update Files durchführen</li><li>Beschreiben Sie die Schritte zur Durchführung des Remote-Upgrades von Loggern, Software ArcMC und Konnektoren über die Core (Fusion) ArcMC-Schnittstelle.</li><li>Beschreiben Sie die Schritte zur Installation, Konfiguration und Aktualisierung von Syslog Connectors über die ArcMC-Schnittstelle</li></ul><p><em>Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte <span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/en/course/opentext-arcmca"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>hier</a></span>.</em></p>Nach Abschluss dieses Kurses sollten die Teilnehmer in der Lage sein:
- Beschreiben Sie die ArcMC-Produkteigenschaften
- Durchführung der Installation und Verwaltung von eigenständigen ArcMC-Geräten
- Führen Sie die Konfiguration von Core ArcMC in einer ArcSight Platform-Instanz durch
- Implementierung eines rollenbasierten Zugriffs zur Verwaltung von Benutzern und Gruppen für Logger und ArcMCs
- Identifizieren Sie die Szenarien für die Verwendung von ArcMC Node Management und Configuration Management Funktionen
- Schnelle Installation von Konnektoren mit der ArcMC Instant Connector Deployment Funktion
- Zentrale Aktivierung von Überwachung und Alarmen für verwaltete ArcSight-Komponenten
- Erstellen Sie Konfigurationsvorlagen, um Abonnenten schnell zu konfigurieren und nicht konforme verwaltete Komponenten zu identifizieren.
- Verstehen des Upgrade-Prozesses für Konnektoren, Logger und eigenständige ArcMCsUm an diesem Kurs erfolgreich teilnehmen zu können, sollten Sie über die folgenden Voraussetzungen oder Kenntnisse verfügen:
- Vertraut mit der Installation und Konfiguration von ArcSight Connectors
- Grundlegendes Verständnis der ArcSight Logger-Funktionalität wie Ereignissuche, Empfänger und Benutzerverwaltung
- Grundlegendes Verständnis der ArcSight Platform Solution und der Transformation Hub-KomponenteSystemadministratoren, die daran interessiert sind, ArcSight-Komponenten zentral zu verwalten.- Einführung in Produktmerkmale und Architektur
- Installation der Software ArcMC (nicht containerisiert)
- Systemverwaltung für ArcMC (nicht containerisiert)
- Knotenverwaltung mit Fusion ArcMC (containerisiert) - ArcMC und Logger-Knoten
- Node Management - Importieren von Hosts mit Konnektoren unter Verwendung von Core- und Software-ArcMC-Konsolen
- Knotenverwaltung - Verwaltung von Konnektorparametern mit der ArcMC-Konsole
- Konfigurationsmanagement
- Verwalten von Benutzern auf verwalteten Produkten
- Dokumentieren von Fähigkeiten in der ArcSight-Plattform-Instanz
- Verwalten des Transformation Hub - Importieren eines Hosts in Core ArcMC
- Verwalten des Transformation Hub - Routing von Ereignissen zwischen Themen
- Verwaltung von Verstossregeln und Überwachung von Dashboards in ArcMC
- Generator-ID-Verwaltung in ArcMC
- ArcMC Produktverwaltung - Anwendungswerkzeuge
- ArcMC Produktverwaltung - Repositories und Knoten-UpgradesKapitel 1: Einführung in Produktfunktionen und Architektur
- Beschreiben Sie die Probleme, die ArcSight Management Center löst
- Erkennen der Architektur der ArcSight-Plattform
- Beschreiben Sie, wo ArcMC in die ArcSight-Plattform passt
- Verstehen der Bereitstellungsoptionen für ArcMC-Funktionalität: containerisiert oder eigenständig (auch bekannt als nicht containerisiert)
Kapitel 2. Installation der Software ArcMC (nicht containerisiert)
- Erkennen der Voraussetzungen für die Installation von Software ArcMC
- Beschreiben Sie die Installationsschritte für die Software ArcMC
- Erkennen des Hochladens von ArcMC-Lizenzen und Starten/Stoppen von ArcMC-Prozessen
- Beschreiben Sie, wie die Benutzeroberfläche des ArcMC-Produkts aufgebaut ist
- Loggen Sie sich in die ArcMC UI ein, um einen gesunden Betriebszustand zu überprüfen
Kapitel 3: Systemverwaltung für ArcMC (nicht containerisiert)
- Beschreiben Sie die Optionen des Systemverwaltungs-Untermenüs auf der Benutzeroberfläche
- Unterscheidung zwischen ArcMC Appliance und Software ArcMC System Admin Fähigkeiten
- Suchen und Konfigurieren von ArcMC-Geräteeinstellungen
- Definieren Sie eine Passwortrichtlinie und ein Login-Banner für ArcMC-Benutzer
- Überprüfen und Konfigurieren der Sys-Admin-Einstellungen, einschliesslich der Definition einer Kennwortrichtlinie und eines Anmeldebanners
Kapitel 4: Knotenverwaltung mit Fusion ArcMC (containerisiert) - ArcMC und Logger-Knoten
- Erkennen, wie ArcMC Node Management verwendet, um ArcMC (nicht containerisierte) Instanz- und Logger-Knotentypen zu verwalten
- Beschreiben Sie die in der ArcMC-Konsole verfügbaren Knotenmanagement-Aufgaben
- Verstehen, wie man Knoten von einem Host aus hinzufügt
- Erfahren Sie, wie man Hosts aus einer CSV-Datei importiert
- Identifizieren, Hinzufügen und Organisieren von ArcSight-Hosts und -Knoten anhand von Standorten
- Beschreibung der ArcMC-Agent-Funktionalität sowie der Installations- und Upgrade-Schritte
- Verstehen, wie die Erstkonfigurationsfunktion als schnelle und einheitliche Einrichtung für mehrere ArcSight Logger dient
- Erstellen von Standortverwaltungseinheiten
- Import der Software ArcMC und der Logger-Knoten mit manuellen und Massenoperationen
- Probleme mit Anmeldeinformationen und Aktualisierung der ArcMC-Agentenversion
Kapitel 5: Knotenverwaltung - Importieren von Hosts mit Konnektoren unter Verwendung von Core- und Software-ArcMC-Konsolen
- Erkennen, wie ArcMC Node Management verwendet, um Hosts mit dem Knotentyp Connectors zu verwalten.
- Erfahrungen mit der Installation und Konfiguration von Connectors sammeln
- Erfahren Sie, wie Sie einen Host mit Konnektoren importieren können
- Identifizieren Sie die Schritte zum erneuten Scannen eines Hosts, um neue Connectors als verwaltete Knoten einzubinden
- Untersuchen Sie, wie ein einzelner Host mehrere Knoten (Konnektoren) für Verwaltungszwecke umfassen kann.
- Beschreiben Sie die Node Management Tools zur Verwaltung von Konnektoren, Containern und Zielen über die ArcMC-Schnittstelle
- Erkennen Sie die Gesundheitsindikatoren im ArcMC Monitory Summary Dashboard
- Installieren Sie einen Anschluss über den SmartConnector-Assistenten
- Beschreiben Sie die Schritte zum Importieren von Windows- und Linux-Hosts mit Konnektoren als ArcMC-verwaltete Knoten
Kapitel 6: Knotenverwaltung - Verwalten von Anschlussparametern mit der ArcMC-Konsole
- Erkennen, wie ArcMC das Node Management nutzt, um die Konfigurationseinstellungen von Konnektoren zentral zu verwalten
- Beschreibung der wichtigsten Komponenten für die Verwaltung des Connectors: Container, Konfiguration des Connectors und Konfiguration des Ziels
- Verwalten der Connector-Parameter mit der Core ArcMC-Konsole
- Abrufen und Überprüfen von Audit-Protokollen, die von Konnektoren über die Core ArcMC-Konsole generiert werden
- Beschreiben Sie, wie die Knotenverwaltung den täglichen Betrieb und die Feinabstimmung von Hosts mit Connector-Knoten regelt.
Kapitel 7: Konfigurationsmanagement
- Beschreiben Sie, wie ArcMC Configuration Management funktioniert
- Identifizieren Sie die Unterschiede zwischen Anfangskonfigurationen und Teilnehmerkonfigurationen
- Erstellen verschiedener Teilnehmerkonfigurationen
- Besprechung von Best Practices für die Verwendung von Konfigurationsmanagement
- Erstellen von Konfigurationsvorlagen für die Verwaltung von Einstellungen in der verwalteten Software ArcMC, Logger und Connectors
- Erstellen Sie Richtlinien, um verschiedene Arten von Empfängern in Logger-Knoten zu verwalten
- Filter-Ressourcen in Logger-Knoten konsolidieren
- Erstellen einer Mapping-Datei-Konfiguration für verwaltete Konnektoren
- Erstellen von Konfigurations-Baselines für verwaltete Knoten
- Verwalten von ArcSight-Netzwerkmodell-Ressourcen wie Netzwerk- und Zoneneinstellungen für verwaltete Konnektoren
Kapitel 8. Verwalten von Benutzern auf verwalteten Produkten
- Beschreiben Sie, wie die Benutzerverwaltung und die rollenbasierte Zugriffskontrolle auf die Verwaltung von Benutzern in einer ArcSight-Bereitstellung angewendet werden
- Beschreiben Sie die verschiedenen Komponenten, aus denen die Benutzerverwaltung besteht
- Ausführen und Untersuchen von nicht konformen Benutzerkonfigurationen
- Implementierung der rollenbasierten Zugriffskontrolle RBAC für eigenständige ArcMCs und Logger-Geräte
- Beschreiben Sie die Schritte zur Erstellung von Konformitätsberichten zur Auflistung und Validierung von Benutzern/Gruppen/Rollen, die in verwalteten Knoten implementiert sind
Kapitel 9: Dokumentieren von Fähigkeiten in der ArcSight-Plattforminstanz
- Identifizierung der Fähigkeiten der ArcSight-Plattform mithilfe von ITOM und Core Interfaces
- Beschreiben Sie die Konfiguration der ArcSight-Plattform zur Aktivierung der ArcMC-Funktionalität, die als Core ArcMC bekannt ist.
- Erklären Sie, wie die Hauptbenutzeroberfläche organisiert ist.
- Beschreiben Sie, wie Sie den Status von ArcSight Platform-Komponenten (Pods) mithilfe von CLI und ITOM-Schnittstelle validieren.
- Dokumentieren Sie die Fähigkeiten, die in Ihrer ArcSight Platform-Instanz eingesetzt werden
- Identifizierung der Versionen von Core (Fusion) und Transformation Hub-Funktionen
- Erkennen Sie die Abhängigkeiten zwischen Fusion, Transformation Hub und ArcMC
Kapitel 10: Verwalten des Transformation Hub - Importieren eines Hosts in Core ArcMC
- Beschreiben Sie die Schritte zur Integration von Transformation Hub (TH) und ArcMC
- Beschreiben und konfigurieren Sie Produzenten und Konsumenten in TH
- Identifizieren Sie den Status von TH in der Übersichtstabelle
- Import von Transformation Hub als verwalteter Knoten über die Core ArcMC-Schnittstelle
- Verwalten von Konnektoren mit Transformation Hub Destinationen
- Identifizieren Sie die Schritte zur Konfiguration von ESM und Logger als Transformation Hub Consumers
Kapitel 11: Verwalten von Transformation Hub - Weiterleiten von Ereignissen zwischen Themen
- Erkennen der Konfigurationseigenschaften von Ressourcen für Themen und Routingregeln
- Beschreiben Sie die Schritte zur Erstellung von Kafka-Themen im Transformation Hub über die Core ArcMC-Schnittstelle
- Konfigurieren der Weiterleitung und des Filterns von Ereignissen zwischen Themen über die Core ArcMC-Schnittstelle
- Beschreiben Sie die Schritte, um einen Logger-Konsumenten so einzustellen, dass er Ereignisse aus einem neu erstellten Thema bezieht
- Erkennen Sie die ArcMC Monitoring Dashboards, um die Konfiguration und den Betrieb des Event Routings zu überprüfen
Kapitel 12: Verwaltung von Verstossregeln und Überwachungs-Dashboards in ArcMC
- Beschreiben Sie die Schritte zum Erstellen von Verstossregeln für verwaltete Knoten und Geräte
- Identifizieren Sie die integrierten Überwachungsregeln und Dashboards
- Erkennen von ArcMC Monitoring Dashboards zur Ermittlung des Knoten- und Gerätezustands
- Beschreiben Sie die Schritte zur Inspektion von Audit-Protokollen in ArcMC, die von Verletzungsregeln generiert werden
Kapitel 13: Generator-ID-Verwaltung in ArcMC
- Erkennen von Global Event ID Design und Funktionen
- Beschreiben Sie die Schritte zur Konfiguration von ArcMC als Generator-ID-Manager
- Erkennen, wie ArcMC den Manage Nodes Generator IDs zuweist
- Beschreiben Sie die Schritte zur Zuweisung von Generator-IDs zu Software-ArcMC- (nicht containerisiert) und Logger-Prozessen über den ArcMC Generator ID Manager
- Identifizieren Sie die zugewiesenen Generator-IDs über das Bedienfeld Generator-ID-Manager
Kapitel 14: ArcMC-Produktverwaltung - Anwendungswerkzeuge
- Beschreiben Sie die ArcMC-Werkzeuge unter dem Menü Verwaltung > Anwendung: Sichern, Wiederherstellen Snapshot Logger Datenverbrauchsbericht
- Beschreiben Sie die Schritte zur schnellen Installation von Konnektoren mit Hilfe der ArcMC-Funktion "Instant Deployment".
- Erkennen, wie Audit-Ereignisse von einer eigenständigen ArcMC-Software-Instanz weitergeleitet werden
- Beschreiben Sie die Schritte zur Installation und Konfiguration eines Syslog Connectors über Configuration Management Templates
- Identifizierung von ArcMC-Audit-Ereignissen in eigenständiger ArcMC-Software und Logger-Schnittstellen
Kapitel 15: ArcMC-Produktverwaltung - Repositories und Knoten-Upgrades
- Erkennen, wie ArcMC-Repositories zum Hochladen von Upgrade- oder Content-Update-Dateien verwendet werden
- Identifizieren Sie die Schritte zum Upgrade von Logger und eigenständig verwalteten ArcMC-Software-Knoten
- Upgrade von Connectors Framework und Parser mit ArcSight Update Files durchführen
- Beschreiben Sie die Schritte zur Durchführung des Remote-Upgrades von Loggern, Software ArcMC und Konnektoren über die Core (Fusion) ArcMC-Schnittstelle.
- Beschreiben Sie die Schritte zur Installation, Konfiguration und Aktualisierung von Syslog Connectors über die ArcMC-SchnittstelleDieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.5 Tage4000.00