Palo Alto Networks Cortex XSIAM : Security Operations, Integration, and Automation
Objectifs de la formation
- Comprendre le fonctionnement des agents, des collecteurs XDR, des NGFW et des VMs Broker
- Interroger et analyser les journaux à l'aide de XQL pour l'ingestion et la détection des données
- Configurer les fonctionnalités de Threat Intel Management, automatiser les workflows et appliquer les EDL et les règles d'indicateurs
Programme de la formation
Module 1 : Présentation de Cortex XSIAM
Module 2 : Composants logiciels
Module 3 : XQL
Module 4 : Ingénierie de la détection
Module 5 : Intégrations
Module 6 : Automatisation
Module 7 : Gestion des menaces
Module 8 : Gestion de la surface d'attaque
Module 9 : Personnalisations de l'interface utilisateur
Public concerné
- Ingénieurs et responsables SOC/CERT/CSIRT/XSIAM, MSSP et partenaires de services/intégrateurs de systèmes, consultants internes et externes en services professionnels et ingénieurs commerciaux, ingénieurs SIEM et ingénieurs en automatisation
Pré-requis
- Être familiarisés avec le déploiement de produits d'entreprise, les réseaux et les concepts de sécurité
Méthodes pédagogiques
- Alternance de théorie et de pratique, études de cas, démonstrations et cas pratiques sur des labs hébergés
- Remise d’un support pédagogique favorisant la transférabilité des acquis
Modalités d’évaluation de l’atteinte des objectifs
- Évaluation continue lors des études de cas et travaux pratiques
- QCM en fin de formation
CERTIFICATION PREPAREE :
Certification Palo Alto Networks Palo Alto Networks “XSIAM Engineer” : (3ème niveau/Specialist) sur les 4 niveaux de certification que regroupe le Network Security Operations).
Durée de validité : 2 ans
Informations clés
*Le prix de cette formation ne comprend pas le voucher pour le passage de l’examen (durée : environ 1h30 - en anglais) qui s'effectue ultérieurement en centre agréé Pearson Vue.
Accessibilité aux personnes en situation de handicap
Si l’un des participants est en situation de handicap et souhaite nous en faire part, n’hésitez pas à prendre contact avec notre Référente Handicap clients par mail à l’adresse trainingcenter.ocd@orange.com
Inscriptions et renseignements
Vous souhaitez vous inscrire, obtenir des renseignements ou construire un projet avec cette formation ? Contactez-nous par mail en précisant le nom ou le code de la formation souhaitée ou utilisez notre formulaire de contact.
Le délai moyen de mise en œuvre pour les intra est d’environ 2 mois (hors demande urgente).