Cortex XSOAR: Engineering Security Automation Solutions (Ersatz für EDU-380) – Inhouse

Der Kurs Palo Alto Networks Cortex XSOAR: Engineering Security Automation Solutions umfasst Vorträge und praktische Übungen. Diese Schulung vermittelt den Teilnehmern die folgenden Kenntnisse zur Verwendung von Cortex XSOAR:

• Durchführung von Untersuchungen und Reaktionen auf Vorfälle im Zusammenhang mit Phishing-Kampagnen
• Erstellung benutzerdefinierter Dashboards und Generierung von Berichten
• Installation mehrerer Engines und Konfiguration einer Lastenausgleichsgruppe
• Verwendung integrierter und externer Integrationen zur Erfassung von Vorfällen und Automatisierung von Sicherheitsprozessen
• Planung und Implementierung eines Automatisierungsanwendungsfalls durch die Erstellung von Playbooks und Automatisierungsskripten

Kursinhalt

• Course Introduction
• XSOAR Overview
• Incident Management
• Threat Intelligence
• Analyst Investigations
• Dashboards, Reports, and Timers
• Integrations and Content Management
• Architecture
• Use Case Planning and Implementation
• Playbook Development
• Automation Scripts

Voraussetzungen

Die Teilnehmer sollten über grundlegende Kenntnisse in folgenden Bereichen verfügen:

• Netzwerkkonzepte, z. B. Identifizierung privater IPs und Domänen
• Cybersicherheitskonzepte, z. B. Indikatoren für Kompromittierung
• Navigation in Windows- und Linux-Umgebungen mithilfe der GUI und CLI

Kursziel

Der erfolgreiche Abschluss des Kurses soll die Teilnehmer in die Lage versetzen, ihre vorhandenen Sicherheitstools in Cortex XSOAR zu integrieren, um Sicherheitsprozesse zu optimieren, Sicherheitsergebnisse zu beschleunigen und manuelle sicherheitsorientierte Aufgaben zu automatisieren.

Der Kurs wird zur Vorbereitung auf die Zertifizierung Palo Alto Networks Certified XSOAR Engineer empfohlen.

Lernziele

Der erfolgreiche Abschluss des Kurses soll die Teilnehmer in die Lage versetzen, ihre vorhandenen Sicherheitstools in Cortex XSOAR zu integrieren, um Sicherheitsprozesse zu optimieren, Sicherheitsergebnisse zu beschleunigen und manuelle sicherheitsorientierte Aufgaben zu automatisieren.

Der Kurs wird zur Vorbereitung auf die Zertifizierung Palo Alto Networks Certified XSOAR Engineer empfohlen.

Zielgruppen

Dieser Kurs richtet sich an SOC-/SIEM-/ Automation Engineers, MSSPs und Service Delivery Partner, die mit XSOAR arbeiten.