szkolenia i warsztaty (Palo Alto Networks, Juniper, Check Point, inne)
| Palo Alto Networks – Cortex XSOAR: Engineering Security Automation Solutions | język: en, Online | 2026-01-13 wolne: 8 miejsc | 2720,- usd | Rejestracja |
Grupa docelowa: • Inżynierowie i architekci SOC / CSIRT • Specjaliści ds. automatyzacji bezpieczeństwa • Partnerzy integracyjni i MSSP Wymagania wstępne: • Umiejętność czytania/składania struktur JSON • Podstawowa znajomość języka Python • Znajomość REST API będzie dodatkowym atutem 0 – Wprowadzenie do kursu Omówienie celów kursu, struktury oraz zasad uczestnictwa. 1 – Przegląd Cortex XSOAR Architektura platformy, funkcje i możliwości 2 – Zarządzanie incydentami Tworzenie i konfigurowanie typów incydentów, pola niestandardowe, klasyfikacja i mapowanie. 3 – Wywiad o zagrożeniach (Threat Intelligence) Zarządzanie źródłami danych o zagrożeniach, wzbogacanie incydentów, powiązania między artefaktami. 4 – Dochodzenia analityczne Wykorzystanie playbooków i narzędzi analitycznych w prowadzeniu dochodzeń. 5 – Dashboardy, raporty i liczniki (timers) Tworzenie dashboardów, harmonogramów raportów i konfiguracja timerów SLA. 6 – Integracje i zarządzanie Integracjami (Content Packs) Instalowanie i konfigurowanie integracji z marketplace, budowanie i eksport treści. 7 – Architektura Omówienie komponentów technicznych 8 – Planowanie i wdrażanie przypadków użycia Analiza wymagań biznesowych, projektowanie i dokumentowanie use-case’ów w XSOAR. 9 – Budowa playbooków Projektowanie prostych i złożonych playbooków, zaawansowane warunki i pętle. 10 – Skrypty automatyzacyjne Pisanie własnych skryptów automatyzacyjnych w Pythonie, debugowanie, użycie w playbookach i integracjach.Harmonogram / Schedule
Dzień / Day 1 10:00 - 17:00
Dzień / Day 2 9:00 - 17:00
Dzień / Day 3 9:00 - 17:00
Dzień / Day 4 9:00 - 17:00