Administering Phantom

Kód kurzu: SPLUNKAP

Táto časť nie je lokalizovaná

This course prepares IT and security practitioners to install, configure and use a Phantom server in their environment and will prepare developers to attend the playbook development course.

Odborní
certifikovaní lektori

Mezinárodne
uznávané certifikácie

Široká ponuka technických
a soft skills kurzov

Skvelý zákaznicky
servis

Prispôsobenie kurzov
presne na mieru

Termíny kurzov

Počiatočný dátum: Individuálny

Forma: Individuálna

Dĺžka kurzu: 9 hodín

Jazyk: en

Cena bez DPH: 1 000 EUR

Registrovať

Počiatočný
dátum
Miesto
konania
Forma Dĺžka
kurzu
Jazyk Cena bez DPH
Individuálny Individuálna 9 hodín en 1 000 EUR Registrovať
G Garantovaný kurz

Nenašli ste vhodný termín?

Napíšte nám o vypísanoe alternatívneho termínu na mieru.

Kontakt

Štruktúra kurzu

Táto časť nie je lokalizovaná

Module 1 – Introduction & Concepts

  • Describe Phantom operating concepts
  • Identify documentation and community resources
  • Identify installation options
  • Perform initial configuration
  • Configure multi tenancy to enable use of Phantom by multiple teams

Module 2 – Installation

  • Deployment planning
  • Pre-installation steps
  • Identify installation options
  • Upgrading Phantom

Module 3 – Initial Configuration

  • Product settings
  • Access control
  • Authentication settings
  • Response settings

Module 4 – Apps and Assets

  • Describe how apps and assets work in Phantom
  • Add and configure new apps
  • Configure assets

Module 5 – Data Ingestion

  • Assets as data sources
  • Configuring data polling
  • Labels and tags
  • Data ingestion management
  • Event settings

Module 6 – Containers and Events

  • Work with the analyst queue
  • Filtering and sorting
  • Using search
  • Container export and import
  • Aggregation settings

Module 7 – Mission Control

  • Use Mission Control to work on events
  • Use indicators to find matching artifacts in multiple events
  • Manually run actions and examine action results
  • Manually run playbooks
  • Use the vault to store related files
  • Using the heads-up display
  • Using notes

Module 8 – Case Management and Workflows

  • Use case management for complex investigations
  • Use case workflows
  • Define new workflows
  • Customize case management

Module 9 – Multi tenancy and Clustering

  • Define clustering best practices
  • Configure multi-server Phantom clusters
  • Configure multi-tenancy

Module 10 – Maintenance and reporting

  • Run reports
  • Use Phantom audit tools
  • Monitor system health

Naväzujúce kurzy

Free Splunk Fundamentals 1 en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

0 EUR bez DPH

Free Splunk User Behavior Analytics en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

0 EUR bez DPH

Advanced Searching and Reporting en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 500 EUR bez DPH

Splunk Infrastructure Overview en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

0 EUR bez DPH

Splunk for Analytics and Data Science en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 500 EUR bez DPH

Creating Dashboards with Splunk en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Splunk Cluster Administration en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 500 EUR bez DPH

Splunk Enterprise Data Administration en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 500 EUR bez DPH

Troubleshooting Splunk Enterprise en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Working with Metrics in Splunk en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Implementing Splunk Data Stream Processor (DSP) en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

2 000 EUR bez DPH

Splunk Cloud Administration en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Transitioning to Splunk Cloud en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

500 EUR bez DPH

Splunk Enterprise System Administration en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Splunk Enterprise System Administration en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Advanced Dashboards and Visualizations en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 500 EUR bez DPH

Building Splunk Apps en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 500 EUR bez DPH

Developing with Splunk’s REST API en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Developing SOAR Playbooks en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Advanced Phantom Implementation en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 500 EUR bez DPH

Administering Splunk Enterprise Security en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 500 EUR bez DPH

Using Splunk Enterprise Security en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 500 EUR bez DPH

Using Splunk IT Service Intelligence en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

500 EUR bez DPH

Implementing Splunk IT Service Intelligence en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

2 000 EUR bez DPH

Implementing Splunk SmartStore en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

500 EUR bez DPH

Using Splunk Infrastructure Monitoring en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Kubernetes Monitoring with Splunk en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

500 EUR bez DPH

Automation Using the REST and SignalFlow APIs en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH

Using the Splunk Terraform Provider en

Dodávateľ: Splunk

Oblasť: Big Data

Cena od:

1 000 EUR bez DPH