Kyberturvallisuuden orkestrointi ja automaatio

Koulutus perehdyttää kyberturvallisuuden orkestrointiin ja automaatioon soveltavasta operatiivisesta näkökulmasta. Se selittää, miten tietoturvan valvontakeskukset (SOC) koordinoivat hälytyksiä, dataa, työkaluja, analyytikoita ja torjuntatoimia jäsenneltyjen työnkulkujen ja playbookien avulla. Osallistujat oppivat, miten orkestrointialustat voivat vastaanottaa tapahtumia, normalisoida ja rikastaa tietoturvadataa, luoda tikettejä, ilmoittaa analyytikoille, soveltaa hyväksyntäportteja ja tukea jäljitettävyyttä. Koulutus on tarkoitettu IT-, SOC-, kyberturvallisuus- ja järjestelmänhallintaprofiileille, joiden on ymmärrettävä, miten automatisoidut työnkulut parantavat poikkeamien käsittelyä ilman, että ihmisen kontrolli poistuu. Käytännön no-code- ja low-code-harjoitukset ohjaavat osallistujia pullonkaulojen tunnistamisessa, työnkulkujen suunnittelussa, datan normalisoinnissa, integraatioiden suunnittelussa, hyväksyntälogiikassa, valvonnassa ja perusmittareissa, kuten MTTD, MTTA ja MTTR. Kehittäjän tukea tai toimittajakohtaisen alustan hallintaa ei tarvita.