ECSS – Enhancing Cisco Security Solutions with Splunk – Classroom Training

Die Schulung Enhancing Cisco Security Solutions with Splunk (ECSS) vermittelt Kenntnisse auf mittlerem Niveau über Splunk, einschließlich seiner Grundlagen, Schlüsselkomponenten und Architektur, damit Sie Sicherheitsbedrohungen effektiv erkennen, untersuchen und auf sie reagieren können. Sie lernen, verschiedene Splunk-Komponenten zu nutzen, darunter Cisco XDR, Splunk SIEM und Splunk SOAR. Darüber hinaus erfahren Sie, wie Sie die Cisco Security Cloud App, Cisco Legacy Apps und Technologie-Add-Ons (TAs) zur Integration von Cisco Sicherheitslösungen mit Splunk nutzen und beheben können, um den Schutz von Benutzern, der Cloud und von Sicherheitsverletzungen zu verbessern.

• Erläutern Sie die Grundlagen von Splunk Enterprise/Cloud
• Erläutern Sie die Verwendung von XDR, SIEM, SOAR als Teil der modernen SOC-Architektur, um die Fähigkeit des SOC zu verbessern, Sicherheitsbedrohungen effektiv zu erkennen, zu untersuchen und darauf zu reagieren
• Implementieren Sie die Integration von Cisco-Sicherheitslösungen mit Splunk unter Verwendung der Cisco Security Cloud App
• Implementieren Sie die Integration von Cisco-Sicherheitslösungen mit Splunk unter Verwendung von Cisco Legacy Apps und TAs
• Veranschaulichen Sie den Wert der Integration von Cisco-Sicherheitslösungen mit Splunk anhand von realen Anwendungsfällen
• Beheben Sie Probleme mit der Cisco Security Cloud App und den Cisco Apps und TAs

Für diese Schulung gibt es keine Voraussetzungen. Es wird jedoch empfohlen, dass Sie über folgende Kenntnisse und Fähigkeiten verfügen, bevor Sie an dieser Schulung teilnehmen: 

Cisco CCNP Security oder gleichwertige Kenntnisse. Diese Fähigkeiten finden Sie in den folgenden Cisco-Lernangeboten:

SCOR - Implementieren und Betreiben von Cisco Security Core Technologies

• Daten aller Cisco-Sicherheitsprodukte in Splunk zentralisieren
• Echtzeitüberwachung für schnelle Bedrohungserkennung
• Workflows durch weniger Dashboard-Wechsel und automatische Korrelation optimieren
• Anpassbare Dashboards für bessere Entscheidungen nutzen
• Cisco-Sicherheitslösungen mit Splunk integrieren für effektiven Schutz

• Daten aller Cisco-Sicherheitsprodukte in Splunk zentralisieren
• Echtzeitüberwachung für schnelle Bedrohungserkennung
• Workflows durch weniger Dashboard-Wechsel und automatische Korrelation optimieren
• Anpassbare Dashboards für bessere Entscheidungen nutzen
• Cisco-Sicherheitslösungen mit Splunk integrieren für effektiven Schutz