Die viertägige Schulung Cortex XSOAR 6.2: Automation and Orchestration (EDU-380) vermittelt fundierte Kenntnisse zur Entwicklung, Konfiguration und Verwaltung automatisierter Sicherheitsprozesse. Sie lernen Integrationen einzurichten, Playbooks zu erstellen und Vorfall-Layouts zu gestalten, die eine effiziente Analyse und Fallbearbeitung ermöglichen.

Der Kurs richtet sich an Sicherheitsingenieure und Analysten, die in Security Operations Centers (SOC), CSIRT-Teams oder bei Managed Security Service Providern (MSSPs) tätig sind und ihre Sicherheitsabläufe mit XSOAR automatisieren möchten.

Playbook-Design und Automatisierungsentwicklung
Vorfallmanagement, Benutzerrollen und Auftragsplanung
Integration von externen Datenquellen und APIs
Effiziente Zusammenarbeit und Workflow-Gestaltung im SOC

Duration

4 days

Participation fee

3.590,00 € (4.272,10 € incl. 19 % VAT)

Es liegt 1 Garantietermin vor

10.11.25 - 13.11.25 10.11.25 - 13.11.25 3590 €

Eschborn

Anfragen

Weitere Termine

Price:

3.590,00 € (4.272,10 € incl. 19 % VAT)

Durchführung ab 1 Teilnehmer

Content

Konfiguration von XSOAR-Integrationen und Automatisierungen
Entwicklung von Playbooks für typische Sicherheitsvorfälle (z. B. Phishing)
Erstellung von Vorfall-Layouts und Anzeigefeldern
Kategorisierung und Verwaltung von Ereignisdaten
Verwaltung von Indikatoren, Artefakten und Inhaltsspeichern
Planung und Ausführung von regelmäßigen Automatisierungsaufträgen
Benutzer- und Rollenmanagement im SOAR-Kontext
Überwachung des Vorfallmanagements und Zusammenarbeit im Analystenteam
Kompletter Playbook-Entwicklungsprozess anhand eines Praxisbeispiels

Objectives

Absolvierung des digitalen Kurses Cortex XSOAR Analyst
Grundlegende Kenntnisse in JSON sowie in Python oder JavaScript von Vorteil
Programmierkenntnisse sind hilfreich, aber für die Kursteilnahme nicht zwingend erforderlich

Die Schulung ist auch für Teilnehmende geeignet, die keine Entwickler sind, aber sich mit SOAR-Prozessen beschäftigen.

Target Group