Cortex XSOAR: Engineering Security Automation Solutions

Der Kurs „Palo Alto Networks Cortex XSOAR: Engineering Security Automation Solutions“ ist eine viertägige, von einem Dozenten geleitete Schulung, die Vorträge und praktische Übungen umfasst. Diese Schulung vermittelt den Teilnehmern die folgenden Kenntnisse zur Verwendung von Cortex XSOAR:

• Untersuchung von Vorfällen und Reaktion auf Phishing-Kampagnen

• Erstellung benutzerdefinierter Dashboards und Generierung von Berichten

• Installation mehrerer Engines und Konfiguration einer Lastenausgleichsgruppe

• Nutzung integrierter und externer Integrationen zur Erfassung von Vorfällen und Automatisierung von Sicherheitsprozessen

• Planung und Implementierung eines Automatisierungsanwendungsfalls durch Erstellung von Playbooks und Automatisierungsskripten

Dieser Kurs ist eine Aktualisierung und ersetzt den bisherigen Kurs (EDU-380) „Cortex XSOAR: Automation and Orchestration“.

Der erfolgreiche Abschluss dieses viertägigen, von einem Dozenten geleiteten Kurses soll die Teilnehmer in die Lage versetzen, ihre vorhandenen Sicherheitstools in Cortex XSOAR zu integrieren, um Sicherheitsprozesse zu optimieren, Sicherheitsergebnisse zu beschleunigen und manuelle sicherheitsorientierte Aufgaben zu automatisieren.

• Kurs Einführung

• XSOAR Überblick

• Vorfallmanagement

• Bedrohungsinformationen

• Analystenuntersuchungen

• Dashboards, Berichte und Timer

• Integrationen und Content Management

• Architektur

• Anwendungsfallplanung und -implementierung

• Playbook-Entwicklung

• Automatisierungsskripte

SOC-/SIEM-/Automatisierungsingenieure

MSSPs und Service Delivery Partner, die mit XSOAR zusammenarbeiten

Die Teilnehmer sollten über grundlegende Kenntnisse in folgenden Bereichen verfügen:

• Netzwerkkonzepte, wie z. B. die Identifizierung privater IPs und Domänen

• Cybersicherheitskonzepte, wie z. B. Indikatoren für Kompromittierungen

• Navigieren in Windows- und Linux-Umgebungen mithilfe der GUI und CLI