Alternativas a la credencial Splunk Certified Cybersecurity Defense Engineer para ingenieros SIEM

Diferencias clave

• Parte de la instalación de la plataforma y la incorporación de fuentes de datos, por lo que la configuración de la infraestructura tiene más peso que en una credencial centrada en el ajuste de detecciones.
• La ingeniería de detección y la creación de playbooks son paralelas al énfasis de Splunk en la detección y la orquestación, pero usan las herramientas de Cortex.
• Se dirige a ingenieros de SIEM y operaciones de seguridad en entornos de Palo Alto Networks, por lo que las habilidades no se trasladan directamente a despliegues de Splunk.

Diferencias clave

• Las habilidades se aplican a las herramientas de seguridad de Google Cloud, con una perspectiva nativa de la nube en lugar del enfoque de Splunk en SIEM local e híbrido.
• La ingesta y priorización de logs, la postura de seguridad y la inteligencia de amenazas son temas explícitos, junto con la búsqueda de amenazas y la respuesta a incidentes, por lo que el alcance va más allá del ajuste de detecciones.
• Se sitúa en el nivel profesional y no exige una credencial previa, lo que mantiene abierta la vía de acceso para ingenieros nuevos en la plataforma.