CortexTM XSOAR 6.2: Automation and Orchestration (EDU-380)

 

Résumé du cours

Le cours vous aidera à :

  • Configurer les intégrations, créer des tâches et développer des playbooks.
  • Construire des mises en page d'incidents qui permettent aux analystes de trier et d'enquêter efficacement sur les incidents.
  • Identifier comment catégoriser les informations sur les événements et mapper ces informations sur les champs d'affichage.
  • Développer des automatismes, gérer le contenu, les données d'indicateurs et les magasins d'artefacts, planifier des tâches, organiser les utilisateurs et leurs rôles, superviser la gestion des cas et encourager la collaboration.

Contenu

  • Fonctionnalités de base et ensembles de caractéristiques.
  • Activation et configuration des intégrations.
  • Développement de Playbook.
  • Classification et mappage.
  • Constructeur de mise en page.
  • Architecture de la solution.
  • Docker.
  • Développement de l'automatisation et débogage.
  • Gestion du contenu.
  • Indicateurs.
  • Jobs et planification des tâches.
  • Gestion des utilisateurs et des rôles.
  • Développement de l'intégration

A qui s'adresse cette formation

Ingénieurs sécurité-opérations (SecOps), ou sécurité, orchestration, automatisation et réponse (SOAR), fournisseurs de services de sécurité gérés (MSSP), partenaires de prestation de services, intégrateurs de systèmes et ingénieurs de services professionnels. partenaires de prestation de services, intégrateurs de systèmes et ingénieurs de services professionnels.

Pré-requis

Les participants doivent suivre la formation digitale Cortex XSOAR Analyst. Les participants qui ont une expérience de l'écriture de scripts, de l'utilisation de Python et de JavaScript, et de l'utilisation d'objets de données JSON seront probablement en mesure d'appliquer ce qu'ils apprennent plus rapidement que les participants sans cette expérience. Toutefois, il n'est pas nécessaire de maîtriser le code pour suivre ce cours.

Objectifs

Cette formation est conçue pour permettre à un ingénieur SOC, CERT, CSIRT ou SOAR de commencer à travailler avec les intégrations Cortex XSOAR, les playbooks, les mises en page des incidents et d'autres fonctionnalités du système pour faciliter l'orchestration des ressources, l'automatisation des processus, la gestion des cas et le flux de travail des analystes.

Le troisième module du cours présente un processus complet de développement de playbooks pour l'automatisation d'un flux de travail typique d'un analyste pour traiter les incidents de phishing. Cette vue de bout en bout du processus de développement fournit un cadre pour des discussions plus ciblées sur des sujets individuels qui sont couverts dans les modules suivants.

Outline: CortexTM XSOAR 6.2: Automation and Orchestration (EDU-380)

  • Fonctionnalités de base et ensembles de caractéristiques.
  • Activation et configuration des intégrations.
  • Développement de Playbook.
  • Classification et mappage.
  • Constructeur de mise en page.
  • Architecture de la solution.
  • Docker.
  • Développement de l'automatisation et débogage.
  • Gestion du contenu.
  • Indicateurs.
  • Jobs et planification des tâches.
  • Gestion des utilisateurs et des rôles.
  • Développement de l'intégration

Prix & Delivery methods

Formation en ligne

Durée 4 jours

Prix
  • US$ 3 995,–
  • Palo Alto Training Credits: 40 PTC
Formation en salle équipée

Durée 4 jours

Prix
  • Canada: US$ 3 995,–
  • Palo Alto Training Credits: 40 PTC

Cliquez sur le nom de la ville ou sur "Formation en ligne" pour réserver Agenda

This is an Instructor-Led Classroom course
Date garantie:   Fast Lane s’engage à mettre en œuvre les formations garanties quelque soit le nombre de participants, en dehors des cas de force majeurs ou d’événements exceptionnels, comme un accident ou un maladie de l’instructeur.
Instructor-led Online Training:   Cours en ligne avec instructeur
Formation en mode FLEX, à la fois à distance et en présentiel. Tous nos cours FLEX sont aussi des ILO (Instructor-Led Online).
*   This class is delivered by a partner.
Etats-Unis
garanti ! Formation en ligne 09:00 US/Central S'inscrire
Formation en ligne 09:00 US/Pacific S'inscrire
Canada
garanti ! Formation en ligne 09:00 Canada/Central S'inscrire
Formation en ligne 09:00 Canada/Pacific S'inscrire