Ingeniería de detección y automatización con Splunk
La credencial Cybersecurity Defense Engineer de Splunk cubre la creación de detecciones, la inteligencia de amenazas y la orquestación con Splunk SOAR y Enterprise Security, un rol muy próximo para ingenieros de SIEM.
Para quién encaja
Adecuada para ingenieros de SIEM y de detección que construyen y mantienen defensas automatizadas y trabajan en una pila centrada en Splunk.
Diferencias clave
- El trabajo de ingeniería se realiza en Splunk Enterprise Security y Splunk SOAR, no en una plataforma de SOC combinada de Cortex.
- Destaca el ajuste de detecciones y la creación de flujos de inteligencia de amenazas, mientras que el examen de Palo Alto Networks también incluye el despliegue de la plataforma y la incorporación de fuentes de datos.
- Pertenece a una ruta de Splunk basada en roles que se sitúa entre los niveles de analista y arquitecto.
- Nivel
- Especialidad
- Evaluación
- Escrito
- Tiempo de estudio
- 101-190 h
- Desde
- 130 US$