CC Otwarte Systemy Komputerowe Sp. z o.o.

szkolenia i warsztaty (Palo Alto Networks, Juniper, Check Point, inne)

Palo Alto Networks – Cortex XSOAR: Engineering Security Automation Solutions

Szkolenie autoryzowane


Palo Alto Networks – Cortex XSOAR: Engineering Security Automation Solutionsjęzyk: en,
Online
2026-01-13
wolne: 8 miejsc
2720,- usdRejestracja

Grupa docelowa:

• Inżynierowie i architekci SOC / CSIRT

• Specjaliści ds. automatyzacji bezpieczeństwa

• Partnerzy integracyjni i MSSP

Wymagania wstępne:

• Umiejętność czytania/składania struktur JSON

• Podstawowa znajomość języka Python

• Znajomość REST API będzie dodatkowym atutem

Harmonogram / Schedule

Dzień / Day 1 10:00 - 17:00

0 – Wprowadzenie do kursu Omówienie celów kursu, struktury oraz zasad uczestnictwa.

1 – Przegląd Cortex XSOAR Architektura platformy, funkcje i możliwości

2 – Zarządzanie incydentami Tworzenie i konfigurowanie typów incydentów, pola niestandardowe, klasyfikacja i mapowanie.

3 – Wywiad o zagrożeniach (Threat Intelligence) Zarządzanie źródłami danych o zagrożeniach, wzbogacanie incydentów, powiązania między artefaktami.

4 – Dochodzenia analityczne Wykorzystanie playbooków i narzędzi analitycznych w prowadzeniu dochodzeń.

Dzień / Day 2 9:00 - 17:00

5 – Dashboardy, raporty i liczniki (timers) Tworzenie dashboardów, harmonogramów raportów i konfiguracja timerów SLA.

6 – Integracje i zarządzanie Integracjami (Content Packs) Instalowanie i konfigurowanie integracji z marketplace, budowanie i eksport treści.

7 – Architektura Omówienie komponentów technicznych

8 – Planowanie i wdrażanie przypadków użycia Analiza wymagań biznesowych, projektowanie i dokumentowanie use-case’ów w XSOAR.

Dzień / Day 3 9:00 - 17:00

9 – Budowa playbooków Projektowanie prostych i złożonych playbooków, zaawansowane warunki i pętle.

Dzień / Day 4 9:00 - 17:00

10 – Skrypty automatyzacyjne Pisanie własnych skryptów automatyzacyjnych w Pythonie, debugowanie, użycie w playbookach i integracjach.

     

    Zarejestruj się