Orkestrering och automatisering av cybersäkerhet
Lär dig hur SOC-arbetsflöden, SOAR-koncept, playbooks, API:er och ansvarsfull automatisering stödjer en snabbare och mer konsekvent incidenthantering.
Kursen erbjuds av
Lärare
Panagiotis Tsanakas
Lead Instructor
Språk
English, Ελληνικά
Subtitles: English
Lärandemål
- Identifiera de huvudsakliga komponenterna i SOC-arbetsflöden och orkestrering av cybersäkerhet.
- Analysera processer för incidenthantering för att upptäcka flaskhalsar och möjligheter till automatisering.
- Utforma enkla playbooks med hjälp av utlösare (triggers), villkor, åtgärder, utdata och godkännandesteg.
- Kartlägga säkerhetsdatafält till en gemensam incidentmall för att köra arbetsflödet.
- Förklara hur API:er, webhooks och connectors stödjer verktygsintegration i SOAR-miljöer.
- Bedöma vilka steg i arbetsflödet som kan automatiseras och vilka som kräver mänskligt godkännande.
- Definiera övervakningspunkter och grundläggande mätvärden för att bedöma arbetsflödets effektivitet.
Förkunskaper
- Grundläggande kunskaper om cybersäkerhetsbegrepp.
- Grundläggande förståelse för IT-system och nätverk.
- Kännedom om incidenthantering eller säkerhetsoperationer rekommenderas men är inte obligatorisk.
Ämnen som behandlas
FundamentalsThreat Intelligence
Moduler
Få ett certifikat
Ett certifikat vid slutförande finns tillgängligt för den här kursen. För mer information, kontakta kursleverantören direkt.
Bygg din expertis
Den här kursen ingår i följande lärvägar: Cyber Incident Responder, Cybersecurity Implementer
Kunskaper inom cybersäkerhet byggs inte upp i ett enda pass. Att följa en strukturerad lärväg hjälper dig att utveckla en komplett och sammanhängande kompetens: steg för steg, i din egen takt.
Vet du inte var du ska börja?
Upptäck hur Cycerone-portalen fungerar, hur kurser och lärvägar är organiserade och hur du hittar de utbildningsmöjligheter som bäst passar dina behov.