Cortex XSIAM for Investigation and Analysis (XSIAM-IA)

XSIAM ist die umfassendste Plattform der Branche für das Management von Sicherheitsvorfällen und Assets. Sie bietet umfassende Funktionen für die Sicherung und Verwaltung von Infrastruktur, Workloads und Anwendungen in verschiedenen Umgebungen. In diesem Kurs lernst du die wichtigsten Funktionen von Cortex XSIAM kennen.

Dieser Kurs behandelt die Feinheiten von XSIAM, von den grundlegenden Komponenten bis hin zu fortgeschrittenen Strategien und Techniken, einschließlich der für die Vorfallbearbeitung, Automatisierung und Orchestrierung einer außergewöhnlichen Cybersicherheit erforderlichen Fähigkeiten.

Dieser Kurs soll dir Folgendes ermöglichen:

• Untersuchung von Vorfällen, Analyse wichtiger Assets und Artefakte sowie Interpretation der Kausalkette.

• Abfragen und Analysieren von Protokollen mit XQL, um aussagekräftige Erkenntnisse zu gewinnen.

• Nutzung fortschrittlicher Tools und Ressourcen für eine umfassende Vorfallanalyse.

• Einführung in Cortex XSIAM

• Endpunkte

• XQL

• Alarmierung und Erkennung

• Management von Bedrohungsinformationen

• Automation

• Verwaltung der Angriffsfläche

• Behandlung von Zwischenfällen

• Dashboards und Berichte

Dieser Kurs richtet sich an SOC/CERT/CSIRT/XSIAM-Analysten und -Manager, MSSPs und Dienstleistungspartner/Systemintegratoren, interne und externe professionelle Dienstleistungsberater und Vertriebsingenieure, Incident Responder und Threat Hunters.

Die Teilnehmer sollten über ein grundlegendes Verständnis der Cybersicherheitsprinzipien verfügen und Erfahrung mit der Analyse von Vorfällen und der Verwendung von Sicherheitstools zur Untersuchung haben.