Vectra AI – Administration (Basic Level)
Vectra AI – Administration (Basic Level)
Szkolenie Vectra AI Administration (Basic Level) jest praktycznym wprowadzeniem do administracji i codziennej eksploatacji platformy Vectra AI w nowoczesnym środowisku SOC. Celem jest wyposażenie administratorów i analityków w wiedzę niezbędną do poprawnego wdrożenia, konfiguracji oraz codziennej obsługi systemu, z naciskiem na nowy interfejs Respond UX oraz integrację z całym ekosystemem bezpieczeństwa - Vectra XDR.
Po ukończeniu szkolenia uczestnicy będą potrafili:
- Zrozumieć architekturę platformy Cognito (Sensors, Stream, Brain) i jej rolę w modelu XDR
- Rozróżnić możliwości i zastosowania interfejsów Respond UX vs. Quadrant UX
- Wdrożyć i skonfigurować wirtualne Sensory oraz Brain
- Zweryfikować jakość ruchu sieciowego (Traffic Validation) w celu optymalizacji detekcji
- Konfigurować integracje z kluczowymi systemami: Active Directory, SIEM, EDR oraz chmurami publicznymi
- Wykorzystać funkcje Triage do redukcji False Positives
- Prowadzić podstawowe analizy incydentów, korzystając z widoku Entity, Attack Graph oraz Instant Investigations
Dla kogo jest to szkolenie?
- Administratorzy bezpieczeństwa odpowiedzialni za wdrożenie i utrzymanie rozwiązań NDR/XDR.
- Analitycy SOC (Tier 1/2), którzy będą korzystać z platformy do monitorowania ruchu i analizy incydentów.
- Inżynierowie sieci i bezpieczeństwa planujący integrację Vectra AI z istniejącą infrastrukturą (Firewalle, SIEM, EDR).
- Osoby odpowiedzialne za optymalizację polityk detekcji i redukcję alarmów False Positives.
Agenda szkolenia:
- Wdrożenie systemu i konfiguracja
- Najlepsze praktyki wdrożeniowe - traffic validation
- Rozwiązywanie problemów i polecenia CLI
- Analiza zdarzeń i proces reagowania na incydenty
- Dostosowywanie polityk detekcji (redukcja fałszywych alarmów) – triage by Vectra AI
- Integracja z systemami trzecimi oraz Threat Intelligence
- Ćwiczenia praktyczne (lab)