Ir para o conteúdo principal

Orquestração e automatização da cibersegurança

Aprenda como os fluxos de trabalho do SOC, os conceitos SOAR, os playbooks, as API e a automatização responsável apoiam uma resposta a incidentes mais rápida e coerente.

Curso oferecido por
Copiado

12 horas para concluir

  • Horas programadas: 4 horas
  • Horas de estudo estimadas: 8 horas

Intermédio

É necessária experiência intermédia

Online

  • 50 vagas disponíveis

Formador

  • Panagiotis Tsanakas

    Panagiotis Tsanakas

    Lead Instructor

Idioma

English, Ελληνικά
Subtitles: English

Objetivos de aprendizagem

  • Identificar os principais componentes dos fluxos de trabalho do SOC e da orquestração da cibersegurança.
  • Analisar os processos de resposta a incidentes para detetar estrangulamentos e oportunidades de automatização.
  • Conceber playbooks simples utilizando gatilhos (triggers), condições, ações, resultados e pontos de aprovação.
  • Mapear os campos de dados de segurança para um modelo comum de incidente para a execução do fluxo de trabalho.
  • Explicar como as API, os webhooks e os conectores apoiam a integração de ferramentas em ambientes SOAR.
  • Avaliar quais as etapas do fluxo de trabalho que podem ser automatizadas e quais exigem aprovação humana.
  • Definir pontos de monitorização e métricas básicas para avaliar a eficácia do fluxo de trabalho.

Pré-requisitos

  • Conhecimentos básicos dos conceitos de cibersegurança.
  • Compreensão básica dos sistemas de TI e das redes.
  • Recomenda-se, mas não é obrigatória, a familiaridade com a resposta a incidentes ou com as operações de segurança.

Temas abordados

FundamentalsThreat Intelligence

Módulos

earn-a-certificate

Obtenha um certificado

Está disponível um certificado de conclusão para este curso. Para mais informações, contacte diretamente o fornecedor do curso.

Desenvolva as suas competências

Desenvolva as suas competências

Este curso faz parte dos seguintes percursos de aprendizagem: Cyber Incident Responder, Cybersecurity Implementer

As competências de cibersegurança não se constroem numa única sessão. Seguir um percurso de aprendizagem estruturado ajuda-o a desenvolver um conjunto de competências completo e coerente: passo a passo, ao seu ritmo.

Não sabe por onde começar?

Não sabe por onde começar?

Descubra como funciona o portal Cycerone, como estão organizados os cursos e os percursos de aprendizagem, e como encontrar as oportunidades de formação que melhor se adequam às suas necessidades.

Descobrir como funciona