XSIAM je nejkomplexnější platforma pro správu bezpečnostních incidentů a prostředků v odvětví. Nabízí široké pokrytí pro zajištění a správu infrastruktury, pracovních zátěží a aplikací napříč různými prostředími.
V průběhu tohoto kurzu prozkoumáte klíčové funkce systému Cortex XSIAM.
Tento kurz je navržen tak, aby vám umožnil:
Popsat, jak koncové agenty, XDR kolektory, NGFW a Broker VM zajišťují bezpečnost sítí a zařízení.
Dotazovat se a analyzovat logy pomocí XQL pro příjem dat a detekci hrozeb.
Konfigurovat funkce správy Threat Intel, automatizovat pracovní postupy a používat EDL a pravidla pro indikátory.
Cortex XSIAM: Security Operations, Integration, and Automation
ONLINE
anglicky