Popis kurzu
Témata kurzu:
- SOAR koncepty
- Počáteční konfigurace
- Aplikace a podklady
- Konfigurace automatizace
- Správa uživatelů
- Zpracování dat
- Přizpůsobení a sledování
Struktura kurzu
Téma 1 – Počáteční konfigurace
- Popsat provozní koncepty SOAR
- Identifikovat dokumentaci a zdroje komunity
- SOAR & Splunk Architecture
- Nastavení produktu
- Řízení přístupu
- Nastavení ověřování
- Nastavení odezvy
- Pochopení rolí
- Vytváření uživatelů
- Správa uživatelského přístupu
Téma 2 – Aplikace, aktiva a příručky
- Přidejte a nakonfigurujte aplikace a prostředky
- Správa playbooků
- Zpracování dat
- Štítky
- Nastavení události
Téma 3 – Přizpůsobení a monitorování
- Vytvořit vlastní úrovně závažnosti
- Vytvořit vlastní úrovně stavu
- Přidat vlastní pole a nastavení CEF
- Vytvářet vlastní sešity
- Spusťit přehledy
- Použít nástroje auditu SOAR
- Sledovat stav systému
