Pořad jednání:
Den 1
- Co je SOAR, použití, základní principy fungování, základní funkce
- Architektura SOAR, komponenty a jejich vzájemná interakce, typická konfigurace HW, porty, protokoly, On-prem vs. Cloud, HA/DR, integrace
- Úvod do GUI
- Nastavení správce, uživatelé, skupiny, role
- Organizace, pracovní prostory
- Předinstalovaná rozhraní API
- Běžné případy použití
- Vytváření a úpravy incidentů
Den 2
- Typy incidentů, fáze, úkoly
- Defanging URL, wiki, oznámení, vyhledávání
- Práce s modulem Ochrana osobních údajů a oznamováním porušení zabezpečení
- Automatizace zpracování příchozích e-mailů
- Sestavy a řídicí panely
- Přizpůsobení - Pole, karty
- Pravidla, příručky, pracovní postupy 1
- Pravidla, příručky, pracovní postupy 2
- Python skripty, funkce
Den 3
- Integrace: Hostitel aplikací, App Exchange, SIEM + SOAR
- Automatizace reakce na incidenty
- Zotavení po havárii
- Alternativní metody ověřování – LDAP, SAML, MFA
- Tvorba vlastních scénářů, Q&A
- Rekapitulace základního školení, nástin obsahu pokročilého školení
