Mergi la conținutul principal

Orchestrarea și automatizarea securității cibernetice

Aflați cum fluxurile de lucru SOC, conceptele SOAR, playbook-urile, API-urile și automatizarea responsabilă sprijină un răspuns la incidente mai rapid și mai coerent.

Curs oferit de
Copiat

12 ore pentru finalizare

  • Ore programate: 4 ore
  • Ore de studiu estimate: 8 ore

Intermediar

Este necesară experiență de nivel intermediar

Online

  • 50 locuri disponibile

Instructor

  • Panagiotis Tsanakas

    Panagiotis Tsanakas

    Lead Instructor

Limbă

English, Ελληνικά
Subtitles: English

Obiective de învățare

  • Identificarea principalelor componente ale fluxurilor de lucru SOC și ale orchestrării securității cibernetice.
  • Analizarea proceselor de răspuns la incidente pentru a detecta blocajele și oportunitățile de automatizare.
  • Proiectarea unor playbook-uri simple utilizând declanșatoare (triggers), condiții, acțiuni, rezultate și puncte de aprobare.
  • Cartografierea câmpurilor de date de securitate într-un șablon comun de incident pentru executarea fluxului de lucru.
  • Explicarea modului în care API-urile, webhook-urile și conectorii sprijină integrarea instrumentelor în mediile SOAR.
  • Evaluarea etapelor fluxului de lucru care pot fi automatizate și a celor care necesită aprobare umană.
  • Definirea punctelor de monitorizare și a indicatorilor de bază pentru evaluarea eficacității fluxului de lucru.

Cerințe preliminare

  • Cunoștințe de bază ale conceptelor de securitate cibernetică.
  • Înțelegerea de bază a sistemelor IT și a rețelelor.
  • Familiaritatea cu răspunsul la incidente sau cu operațiunile de securitate este recomandată, dar nu obligatorie.

Subiecte abordate

FundamentalsThreat Intelligence

Module

earn-a-certificate

Obține un certificat

Pentru acest curs este disponibil un certificat de finalizare. Pentru mai multe informații, contactează direct furnizorul cursului.

Construiește-ți expertiza

Construiește-ți expertiza

Acest curs face parte din următoarele trasee de învățare: Cyber Incident Responder, Cybersecurity Implementer

Competențele de securitate cibernetică nu se construiesc într-o singură sesiune. Urmarea unui traseu de învățare structurat te ajută să dezvolți un set de competențe complet și coerent: pas cu pas, în ritmul tău.

Nu știi de unde să începi?

Nu știi de unde să începi?

Descoperă cum funcționează portalul Cycerone, cum sunt organizate cursurile și traseele de învățare și cum să găsești oportunitățile de formare care se potrivesc cel mai bine nevoilor tale.

Descoperă cum funcționează