Docente

Panagiotis Tsanakas
Lead Instructor
Lingua
English, Ελληνικά
Subtitles: English
Obiettivi di apprendimento
- • Identificare i principali componenti dei workflow SOC e dell'orchestrazione della cybersecurity.
- • Analizzare i processi di incident response per individuare colli di bottiglia e opportunità di automazione.
- • Progettare semplici playbook utilizzando trigger, condizioni, azioni, output e approval gate.
- • Mappare i campi dei dati di sicurezza all'interno di un modello comune di incidente per l'esecuzione dei workflow.
- • Spiegare come API, webhook e connettori supportano l'integrazione degli strumenti negli ambienti SOAR.
- • Valutare quali fasi di un workflow possono essere automatizzate e quali richiedono l'approvazione umana.
- • Definire punti di monitoraggio e metriche di base per valutare l'efficacia dei workflow.
Prerequisiti
- Conoscenza di base dei concetti di cybersecurity.
- Comprensione di base dei sistemi IT e delle reti.
- È consigliata, ma non obbligatoria, una familiarità con l'incident response o con le security operations.
Argomenti trattati
FundamentalsThreat Intelligence
Moduli
Ottieni un certificato
Per questo corso è disponibile un certificato di completamento. Per maggiori informazioni, contatta direttamente il fornitore del corso.

Sviluppa le tue competenze
Questo corso fa parte dei seguenti percorsi di apprendimento: Cyber Incident Responder, Cybersecurity Implementer
Le competenze di cybersecurity non si costruiscono in una sola sessione. Seguire un percorso di apprendimento strutturato ti aiuta a sviluppare un set di competenze completo e coerente: passo dopo passo, al tuo ritmo.

Non sai da dove iniziare?
Scopri come funziona il portale Cycerone, come sono organizzati i corsi e i percorsi di apprendimento, e come trovare le opportunità di formazione più adatte alle tue esigenze.

