Kiberbiztonsági orkesztráció és automatizálás

A tanfolyam alkalmazott, operatív szemszögből mutatja be a kiberbiztonsági orkesztrációt és automatizálást. Elmagyarázza, hogyan koordinálják a biztonsági műveleti központok (SOC) a riasztásokat, az adatokat, az eszközöket, az elemzőket és a reagálási műveleteket strukturált munkafolyamatok és playbookok révén. A résztvevők megtanulják, hogyan képesek az orkesztrációs platformok eseményeket fogadni, normalizálni és gazdagítani a biztonsági adatokat, jegyeket (ticket) létrehozni, értesíteni az elemzőket, jóváhagyási pontokat alkalmazni és támogatni a nyomon követhetőséget. A tanfolyam IT-, SOC-, kiberbiztonsági és rendszeradminisztrációs profiloknak szól, akiknek meg kell érteniük, hogyan javítják az automatizált munkafolyamatok az incidensek kezelését anélkül, hogy megszüntetnék az emberi kontrollt. A gyakorlati no-code és low-code feladatok végigvezetik a tanulókat a szűk keresztmetszetek azonosításán, a munkafolyamatok tervezésén, az adatnormalizáláson, az integráció tervezésén, a jóváhagyási logikán, a felügyeleten és az alapvető mutatókon, például az MTTD, az MTTA és az MTTR. Nincs szükség fejlesztői támogatásra vagy gyártóspecifikus platform adminisztrációjára.