Enhancing Cisco Security Solutions with Splunk

- Erläutern Sie die Grundlagen von Splunk Enterprise/Cloud - Erläuterung des Einsatzes von XDR, SIEM und SOAR als Teil der modernen SOC-Architektur zur Verbesserung der Fähigkeit des SOC, Sicherheitsbedrohungen effektiv zu erkennen, zu untersuchen und darauf zu reagieren - Implementierung der Integration von Cisco-Sicherheitslösungen in Splunk mit der Cisco Security Cloud App - Implementierung der Integration von Cisco-Sicherheitslösungen in Splunk unter Verwendung von Cisco Legacy Apps und TAs - Veranschaulichung des Wertes der Integration von Cisco-Sicherheitslösungen mit Splunk anhand von realen Anwendungsfällen - Fehlersuche in der Cisco Security Cloud App und den Cisco Apps und TAs

Für diese Schulung gibt es keine Voraussetzungen. Es wird jedoch empfohlen, dass Sie vor der Teilnahme an dieser Schulung folgende Kenntnisse und Fähigkeiten besitzen: - Cisco CCNP Security oder gleichwertige Kenntnisse Diese Fähigkeiten sind in den folgenden Cisco-Lernangeboten zu finden: - Implementing and Operating Cisco Security Core Technologies (SCOR)

- Systemingenieure - SOC-Ingenieure - Netzwerk-Architekten

- Überblick über Splunk Enterprise und Splunk Cloud - Splunk Enterprise- und Splunk Cloud-Komponenten - Splunk Enterprise Data Ingestion - Splunk Search Programmiersprache - Splunk Dashboards und Berichte - XDR-, SIEM- und SOAR-Plattformen - Cisco XDR, Splunk SIEM und Splunk SOAR - Cisco Sicherheits-Cloud-App - Cisco Secure Firewall-Integration - Cisco XDR-Integration - Cisco Secure Malware Analytics, Duo, Secure Network Analytics, E-Mail-Bedrohungsabwehr und Multicloud-Defense-Integrationen - Cisco Security Legacy-Anwendungen und Technologie-Add-Ons - Cisco ISE-Integration - Cisco NVM-Integration - Cisco Sicherheitslösungen und Splunk Anwendungsfall - Cisco XDR und Splunk Anwendungsfall - Fehlerbehebung bei allgemeinen Splunk-Problemen - Fehlerbehebung bei der Cisco Security Cloud App - Fehlerbehebung bei Cisco Legacy Apps und Add-ons

Die Schulung Enhancing Cisco Security Solutions with Data Analytics (ECSS) vermittelt Kenntnisse auf mittlerem Niveau über Splunk, einschließlich der Grundlagen, Schlüsselkomponenten und Architektur, damit Sie Sicherheitsbedrohungen effektiv erkennen, untersuchen und darauf reagieren können. Sie werden lernen, verschiedene Splunk-Komponenten zu nutzen, einschließlich Cisco XDR, Splunk SIEM und Splunk SOAR. Darüber hinaus erfahren Sie, wie Sie die Cisco Security Cloud App, Cisco Legacy Apps und Technologie-Add-Ons (TAs) zur Integration von Cisco Sicherheitslösungen mit Splunk nutzen und beheben können, um den Schutz von Benutzern, der Cloud und von Sicherheitsverletzungen zu verbessern. Wie Sie davon profitieren Diese Schulung wird Ihnen helfen: - Aggregieren Sie Daten von allen Cisco-Sicherheitsprodukten in einer einzigen Splunk-Instanz für eine zentrale Sichtbarkeit - Überwachen Sie Ihre Sicherheitsumgebung in Echtzeit, um Bedrohungen schneller zu erkennen und darauf zu reagieren. - Rationalisierung von Sicherheits-Workflows durch Reduzierung von Dashboard-Wechsel und manueller Datenkorrelation - Verbessern Sie die Entscheidungsfindung mit anpassbaren Dashboards und umfassenden, genauen Einblicken - Schützen Sie Ihr Unternehmen effektiver durch die Integration von Cisco Sicherheitslösungen mit Splunk für eine einheitliche Erkennung von und Reaktion auf Bedrohungen - Erwerben Sie 32 CE-Punkte für die Rezertifizierung