課程簡介：
使用者行為稽核以及資源異動管理，向來是企業IT治理相當重要的一個環節，以往經常透過日誌管理解決方案作為主要的應對手段，但依賴系統日誌的管理方式，常常因為系統日誌過於繁雜而難以判讀，甚至因為服務效能考量，沒有對重要目標進行稽核，而漏失重要的資訊。
NetIQ Change Guardian結合幾個突破性的元素：
1. 彈性部署的agent
2. 簡單易懂的政策編輯/派送界面
3. 無需開發手段介入的報表產製平台
4. 將原始事件串聯成易於判讀的完整行為
5. 與 SIEM 平台的高度整合
協助企業輕鬆達成管理資源(帳號/權限/檔案/分享目錄…etc)異動的監測與稽核作業，例如：
1. 稽核和控制對於機密資料與系統的存取，以杜絕未經管理的變更並證明法規遵循
2. 監控特權使用者的活動，降低內部或特定目標攻擊的風險
3. 檔案完整性監控與相關應用，保護重要系統與資料，防範特權或已授權使用者未經授權的存取及變更
透過這次的課程，您將會體驗到如何建置 NetIQ Change Guardian 平台，部署 agent 以監控各種異動事件，透過簡單易用的 Web 界面進行事件判讀與報表產製，以及理解 NetIQ Change Guardian 與 SIEM 平台的整合架構。
課程對象：
適合 Windows 和 Linux 管理者，IT 管理人員（請攜帶個人筆記型電腦以供訓練使用）
敬請攜帶名片，於簽到時交付
課程大綱：
1. Change Guardian 產品簡介
2. Change Guardian 針對檔案內容異動的監測
3. Change Guardian 常見的部署方式及應用
4. Change Guardian 內建豐富的監測情境
課程費用 : 免費