Vai al contenuto principale

Cybersecurity Orchestration & Automation

Scopri come i workflow dei SOC, i concetti di SOAR, i playbook, le API e l'automazione responsabile supportano una risposta agli incidenti più rapida e coerente.

Corso offerto da
Copiato

12 ore per completare

  • Ore programmate: 4 ore
  • Ore di studio stimate: 8 ore

Intermedio

Esperienza intermedia richiesta

Docente

  • Panagiotis Tsanakas

    Panagiotis Tsanakas

    Lead Instructor

Lingua

English, Ελληνικά
Subtitles: English

Obiettivi di apprendimento

  • • Identificare i principali componenti dei workflow SOC e dell'orchestrazione della cybersecurity.
  • • Analizzare i processi di incident response per individuare colli di bottiglia e opportunità di automazione.
  • • Progettare semplici playbook utilizzando trigger, condizioni, azioni, output e approval gate.
  • • Mappare i campi dei dati di sicurezza all'interno di un modello comune di incidente per l'esecuzione dei workflow.
  • • Spiegare come API, webhook e connettori supportano l'integrazione degli strumenti negli ambienti SOAR.
  • • Valutare quali fasi di un workflow possono essere automatizzate e quali richiedono l'approvazione umana.
  • • Definire punti di monitoraggio e metriche di base per valutare l'efficacia dei workflow.

Prerequisiti

  • Conoscenza di base dei concetti di cybersecurity.
  • Comprensione di base dei sistemi IT e delle reti.
  • È consigliata, ma non obbligatoria, una familiarità con l'incident response o con le security operations.

Argomenti trattati

FundamentalsThreat Intelligence

Moduli

earn-a-certificate

Ottieni un certificato

Per questo corso è disponibile un certificato di completamento. Per maggiori informazioni, contatta direttamente il fornitore del corso.

Sviluppa le tue competenze

Sviluppa le tue competenze

Questo corso fa parte dei seguenti percorsi di apprendimento: Cyber Incident Responder, Cybersecurity Implementer

Le competenze di cybersecurity non si costruiscono in una sola sessione. Seguire un percorso di apprendimento strutturato ti aiuta a sviluppare un set di competenze completo e coerente: passo dopo passo, al tuo ritmo.

Non sai da dove iniziare?

Non sai da dove iniziare?

Scopri come funziona il portale Cycerone, come sono organizzati i corsi e i percorsi di apprendimento, e come trovare le opportunità di formazione più adatte alle tue esigenze.

Scopri come funziona
Cybersecurity Orchestration & Automation | Cycerone | Cycerone