Arquitectura de defensa centrada en SIEM con Splunk
La credencial Cybersecurity Defense Architect de Splunk se dirige al mismo rol de diseño de SOC, pero dentro de un entorno de Splunk Enterprise Security y SOAR en lugar de la plataforma Cortex.
Para quién encaja
Adecuada para ingenieros sénior de SOC y arquitectos de SIEM cuya organización usa Splunk y que quieren una credencial de arquitectura alineada con esa plataforma en lugar de una basada en Cortex.
Diferencias clave
- Las decisiones de diseño giran en torno a las canalizaciones de datos de Splunk, Enterprise Security y las guías de respuesta de SOAR, mientras que el examen de Palo Alto Networks se ancla en la arquitectura de Cortex XSIAM y XSOAR.
- Se apoya en vincular las defensas a marcos de gobernanza de ciberseguridad y en medir su eficacia, lo que le da un enfoque más marcado de medición del riesgo.
- Forma parte de una ruta de defensa de Splunk en tres pasos, por lo que encaja con quienes ya trabajan en ingeniería de detección y análisis con Splunk.
- Nivel
- Experto
- Evaluación
- Escrito
- Tiempo de estudio
- 159-295 h
- Desde
- 130 US$