Administering SOAR (ASOAR)

 

Résumé du cours

This 3 hour course prepares IT professionals to configure and manage SOAR.

A qui s'adresse cette formation

IT and security practitioners, developers.

Pré-requis

Investigating Incidents with Splunk

Objectifs

  • SOAR modules and concepts
  • Installation
  • Initial configuration
  • Apps and assets
  • User management
  • Ingesting data
  • Investigations
  • Running actions and playbooks
  • Case management & workflows
  • Multi-tenancy & clustering

Outline: Administering SOAR (ASOAR)

Topic 1 –Initial Configuration

  • Describe SOAR operating concepts
  • Identify documentation and community resources
  • SOAR & Splunk Architecture
  • Product settings
  • Access control
  • Authentication settings
  • Response settings
  • Understanding roles
  • Creating users
  • Managing user access

Topic 2 – Apps, Assets and Playbooks

  • Add and configure apps and assets
  • Manage playbooks
  • Ingesting Data
  • Labels and tags
  • Event settings

Topic 3 – Customization and Monitoring

  • Create custom severity levels
  • Create custom status levels
  • Add custom fields and CEF settings
  • Create custom workbooks
  • Run reports
  • Use SOAR audit tools
  • Monitor system health

Prix & Delivery methods

Formation en ligne

Durée
0,5 jours

Prix
  • Online Training : CAD 1 270,–
  • Online Training : US$ 500,–
  • Splunk Training Credits : 50 SPC
Formation en salle équipée

Durée
0,5 jours

Prix
  • Canada : CAD 1 270,–
  • Splunk Training Credits : 50 SPC

Cliquez sur le nom de la ville ou sur « Formation en ligne » pour réserver Agenda

This is an Instructor-Led Classroom course
Instructor-led Online Training :   Cours en ligne avec instructeur
*   This class is delivered by a partner.

Etats-Unis

Formation en ligne 14:00 US/Eastern 2 jours Cette formation est réalisée par un partenaire S'inscrire