Vectra AI

Diseñado para las operaciones diarias del SOC, este curso enseña a los analistas a investigar, filtrar y priorizar amenazas utilizando la interfaz de usuario « Vectra AI Quadrant UX» (QUX). Los participantes adquieren experiencia práctica en la interpretación de puntuaciones de hosts y entidades, la gestión de alertas y la aplicación de los conocimientos obtenidos a través de QUX en flujos de trabajo más amplios del SOC.

Requisitos previos:

• Vectra AI totalmente implementado y operativo.
• Conocimientos básicos sobre TI, ciberseguridad y conceptos de redes.
• Experiencia en administración de sistemas

Esta formación permite a los ingenieros e integradores de SIEM poner en práctica los datos de « Vectra AI » a gran escala. Los participantes aprenden a recopilar, normalizar e integrar las detecciones de « Vectra AI », a diseñar flujos de trabajo automatizados y a crear paneles de control e informes que respalden las operaciones de seguridad y cumplan los requisitos de cumplimiento normativo.

Requisitos previos:

• Vectra AI totalmente implementado y operativo.
• Una plataforma SIEM totalmente implementada y operativa.
• Conocimiento práctico de la arquitectura SIEM y los flujos de trabajo de su organización.
• Conocimientos básicos sobre TI, ciberseguridad y conceptos de redes.
• Experiencia en administración de sistemas

Diseñado para administradores de sistemas y equipos de operaciones de TI, este curso se centra en mantener el buen funcionamiento y el rendimiento de la Vectra AI tras su implementación. Los asistentes aprenden a realizar tareas de supervisión, utilizar API, aplicar procedimientos de recuperación ante desastres y seguir las mejores prácticas de escalado a través de instrucciones guiadas y escenarios de laboratorio virtual.

Requisitos previos:

• Conocimientos básicos sobre TI, ciberseguridad y conceptos de redes.
• Experiencia en administración de sistemas