Cisco XDR - Extended Detection & Response

XDR kombiniert klassische Sicherheitsfunktionen wie Endpoint Detection and Response und Network Detection and Response. Durch die Integration weiterer Sicherheitstechnologien wird eine ganzheitliche Sicht auf die IT-Sicherheit einer Organisation ermöglicht. Cisco XDR bietet die Möglichkeit, nicht nur Produkte aus dem Cisco Portfolio zu integrieren, sondern dies auch herstellerübergreifend zu realisieren. In diesem Kurs werden die Komponenten der Cisco XDR Lösung vorgestellt und die Einsatzmöglichkeiten näher beleuchtet. Dabei werden sowohl verschiedene Integrationsmöglichkeiten als auch das praktische Arbeiten mit Incidents näher betrachtet. Die Inhalte werden mittels praktischer Übungen veranschaulicht und vertieft.

• Komponenten einer XDR-Lösung
• Aufbau der Cisco XDR-Plattform
• Erste Schritte
• Integration in Cisco XDR
• Assetmanagement
• Sicherheitsrichtlinien
• Bedrohungsanalyse
• Incident Response
• Überwachung
• Praktische Übungen an einer Cisco XDR-Lösung
• Best Practices für Planung, Einrichtung und Betrieb

Der Kurs richtet sich an Verantwortliche, Planer und Administratoren, die eine flexible XDR-Sicherheitslösung mit Cisco XDR implementieren wollen und sich nicht scheuen, mit der XDR-Benutzeroberfläche zu arbeiten.

Die Teilnehmer sollten über Vorkenntnisse im Bereich Sicherheit und Schutz von Netzwerken verfügen. Die Inhalte des Kurses Cyber Security – Cyber Threats, Cyber Angriffe und Gegenstrategien, sowie Cyber Defense – Firewalls, Proxies and Advanced Protection sind eine gute Grundlage.

Dieser Kurs wird ihnen das Verständnis für die Cisco XDR Lösung vermitteln. Sie erlernen die Orientierung in der Cloud-basierten Oberfläche und die Kenntnis der einzelnen Komponenten. Anhand von Beispielen werden sie Integrationen von Systemen kennenlernen. Außerdem werden Sie wichtige Methoden zur Incident Response erwerben und verstehen.