Palo Alto Networks Cortex XDR 3.6 : Investigation and Response
Objectifs de la formation
- Enquêter et gérer les incidents
- Décrire la causalité Cortex XDR et les concepts analytiques
- Analyser les alertes à l'aide des vues Causalité et Chronologie
- Travailler avec les actions Cortex XDR Pro telles que l'exécution de scripts à distance
- Créer et gérer des requêtes de recherche à la demande et les planifier dans le Centre de requêtes
- Créer et gérer les règles Cortex XDR BIOC et IOC
- Travailler avec les actifs et les inventaires Cortex XDR
- Écrire des requêtes XQL pour rechercher des ensembles de données et visualiser les ensembles de résultats
- Travailler avec la collecte de données externes de Cortex XDR
Programme de la formation
Module 1 : Incidents Cortex XDR
Module 2 : Concepts de causalité et d'analyse
Module 3 : Analyse de causalité des alertes
Module 4 : Actions de réponses avancées
Module 5 : Créer des requêtes de recherche
Module 6 : Construire des règles XDR
Module 7 : Actifs Cortex XDR
Module 8 : Introduction à XQL
Module 9 : Collecte de données externes
Public concerné
- Analystes en cybersécurité, Administrateurs Système et les personnes en charge du déploiement
Pré-requis
- Avoir suivi la formation PAN-EDU-260 (Cortex XDR: Prevention and Deployment)
- Être familiarisés avec l’analyse d’événements de sécurité
Méthodes pédagogiques
- Alternance de théorie et de pratique, études de cas, démonstrations et cas pratiques sur des labs hébergés
- Remise d’un support pédagogique favorisant la transférabilité des acquis
Modalités d’évaluation de l’atteinte des objectifs
- Évaluation continue lors des études de cas et travaux pratiques
- QCM en fin de formation
- CERTIFICATION PREPAREE : Certification Palo Alto Networks “Next-Generation Firewall Engineer” (3ème niveau/Specialist) sur les 4 niveaux de certification que regroupe le Network Security).
Durée de validité : 2 ans
Informations clés
*Le prix de cette formation ne comprend pas le voucher pour le passage de l’examen (durée : environ 1h30 - en anglais) qui s'effectue ultérieurement en centre agréé Pearson Vue.
Accessibilité aux personnes en situation de handicap
Si l’un des participants est en situation de handicap et souhaite nous en faire part, n’hésitez pas à prendre contact avec notre Référente Handicap clients par mail à l’adresse trainingcenter.ocd@orange.com
Inscriptions et renseignements
Vous souhaitez vous inscrire, obtenir des renseignements ou construire un projet avec cette formation ? Contactez-nous par mail en précisant le nom ou le code de la formation souhaitée ou utilisez notre formulaire de contact.
Le délai moyen de mise en œuvre pour les intra est d’environ 2 mois (hors demande urgente).