Opleiding: Training Splunk Phantom Administrator
Met Splunk Phantom automatiseer je de beveiligingsoplossingen voor je IT infrastructuur door ze samen te brengen in één geïntegreerde omgeving. Phantom ondersteunt tal van tools en API's en met Playbooks automatiseer je security acties. Tijdens de training Splunk Phantom Administrator leer je een Phantom server installeren en configureren en voorbereiden voor het inzetten van krachtige Playbook workflows.
Algemene omschrijving
Splunk is een cloudplatform voor het verzamelen, analyseren en inzichtelijk maken van door machines gegenereerde data en automatische real-time datastromen. Met Splunk Phantom automatiseer je de beveiligingsoplossingen voor je IT infrastructuur door ze samen te brengen in een beheerde omgeving. Phantom ondersteunt tal van tools en API's en met Playbooks automatiseer je security acties. Phantom is daarnaast een zeer geschikte beheer- en automatiseringstool voor een Enterprise Security (ES) omgeving.
Training Splunk Phantom Administrator
Tijdens de Training Splunk Phantom Administrator leer je hoe je een Phantom server inricht en beheert. Je leert het app-model van Phantom kennen en hoe je databronnen koppelt met de beschikbare tools en API koppelingen.
Je leert werken met beheertools, Workbooks, actions en Playbooks. Tenslotte kijken we naar reporting en auditing tools.
We gaan er in de Training Splunk Phantom Administrator vanuit dat je tijdens de training in je eigen testomgeving, gebaseerd op je eigen productieomgeving, kunt werken.
Bedrijfstraining Splunk Phantom Administrator
Heb je collega's met dezelfde opleidingsbehoeften? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou individueel of samen met een groep collega's. Zo sluit een bedrijfstraining perfect aan bij de wensen, voorkennis en cases in jouw organisatie.
Programma
Tijdens de Training Splunk Phantom Administrator komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.
- Introductie Splunk Phantom
-
- Deployment planning
- Installatie en beheer van versies
- Configuratie van Phantom
-
- Product settings
- Access control
- Authenticatie settings
- Response settings
- Apps en Assets
-
- Apps installeren en configureren
- Assets configureren
- Data Ingestion
-
- Databronnen op basis van assets
- Configureren van data polling
- Beheer van databronnen
- Event settings
- Werken met de Analyst Queue
-
- Zoeken, filteren en sorteren
- Exporteren en importeren van Containers
- Configuratie van aggregaties
- Werken met Events, Actions, Playbooks and Files
- Werken met Case Management en Workbooks
-
- Beheren van Use cases en workflows management for complex investigations
- Workbooks configureren
- Rapportage en monitoring
- Rapportages uitvoeren
- Phantom audit tools toepassen
- Monitor system health
- Aangepasten levels, settings en workbooks
- Werken met Multi tenancy en clusters
- Best practices
