Opleiding: Training Splunk Phantom Playbook Developer
Splunk is een platform voor het verzamelen, analyseren en inzichtelijk maken van door machines gegenereerde data en automatische real-time datastromen. Met Splunk Phantom automatiseer je de beveiligingsoplossingen voor je IT infrastructuur door ze samen te brengen in een beheerde omgeving. Phantom ondersteunt tal van tools en API's. Phantom is daarnaast een zeer geschikte beheer- en automatiseringstool voor een Enterprise Security (ES) omgeving.
Met Playbooks automatiseer je security acties op basis van workflows. Splunk Phantom biedt een uitgebreide visuele interface voor het samenstellen van Playbooks. Er zijn vanuit de community en vanuit Splunk zelf veel standaard playbooks beschikbaar, die je naar behoefte kunt aanpassen. Daarnaast kun je met Python zelf custom Playbooks bouwen of uitbreiden.
Training Splunk Phantom Playbook Developer
Tijdens de Training Splunk Phantom Playbook Developer leer je hoe je Phantom Playbooks ontwerpt, creëert, test en naar je hand zet. We beginnen met de visuele Playbook editor om veelvoorkomende workflows samen te stellen. Je leert hoe je data koppelt en formatteert, hoe je output genereert en hoe je Playbooks kunt testen en debuggen. Tenslotte leer je de basisprincipes van het customizen van Playbooks met behulp van Python.
Bedrijfstraining Splunk Phantom Playbook Developer
Heb je collega's met dezelfde opleidingsbehoeften? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou individueel of samen met een groep collega's. Zo sluit een bedrijfstraining perfect aan bij de wensen, voorkennis en cases in jouw organisatie.
Tijdens de Training Splunk Phantom Playbook Developer komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.
- Introductie Splunk Phantom Playbooks
-
- Introductie security automation
- Ontwerpen van Playbooks
- Gebruiken van de Playbook Manager
- Visual Playbook Editor
-
- Werken met actions en decisions
- Action results verwerken
- Interactie met gebruikers
- Playbooks testen
- Databronnen gebruiken
-
- Koppelen van data
- Formatteren van data
- Playbook development
-
- Modulaire opbouw van Playbooks
- Aanroepen van andere Playbooks
- Data uitwisselen tussen Playbooks
- Creëren van Artifacts
- I2A2 methodologie toepassen
- E-mails versturen
- Output formatteren
- Python support in Playbooks
- Aangepaste lijsten en filters
-
- Aangepaste lijsten creëren
- Lijsten toepassen in Playbooks
- Filters toepassen in Playbooks
- Best practices
