Popis kurzu
Témy kurzu:
- SOAR koncepty
- Počiatočná konfigurácia
- Aplikácie a podklady
- Konfigurácia automatizácie
- Správa užívateľov
- Spracovanie dát
- Prispôsobenie a sledovanie
Štruktúra kurzu
Téma 1 – Počiatočná konfigurácia
- Popísať prevádzkové koncepty SOAR
- Identifikovať dokumentáciu a zdroje komunity SOAR & Splunk Architecture
- Nastavenie produktu
- Riadenie prístupu
- Nastavenie overovania
- Nastavenie odozvy
- Pochopenie rolí
- Vytváranie užívateľov
- Správa užívateľského prístupu
Téma 2 – Aplikácie, aktíva a príručky
- Pridajte a nakonfigurujte aplikácie a prostriedky
- Správa playbookov
- Spracovanie dát
- Štítky
- Nastavenie udalosti
Téma 3 – Prispôsobenie a monitorovanie
- Vytvoriť vlastnú úroveň závažnosti
- Vytvoriť vlastné úrovne stavu
- Pridať vlastné pole a nastavenia CEF
- Vytvárať vlastné zošity
- Spustiť prehľady
- Použiť nástroje auditu SOAR
- Sledovať stav systému