SOAR المتقدم

يتناول هذا المساق الجوانب المتقدمة لاستخدام TheHive كمنصة SOAR؛ يبدأ بتكامل Wazuh مع TheHive عبر بروتوكول PUSH، ثم يستعرض إدارة الإنذارات وتحويلها إلى حالات، وإنشاء Playbooks وحقول مخصصة، ثم ينتهي بأتمتة المحللين والمستجيبين عبر Cortex لاتخاذ إجراءات تلقائية كحجب عناوين IP.

1. 1الدروس5 دروس

   1. 1.1تكامل SOAR مع SIEMمعاينةسؤالان · 6 د
   2. 1.2الإنذارات والحالات والإدارةسؤال واحد · 5 د
   3. 1.3إنشاء Playbookسؤال واحد · 5 د
   4. 1.4إدارة الإنذارات5 د
   5. 1.5الأتمتة في SOAR6 د