Cortex XDR: Security Operations and Integration (previously EDU-260)

Questo corso di 3 giorni con istruttore fornisce una formazione approfondita su Cortex XDR, la potente piattaforma estesa di rilevamento e risposta di Palo Alto Networks.

Acquisirete competenze pratiche sulle operazioni di sicurezza, sull'investigazione degli incidenti e sull'ottimizzazione del sistema per proteggere efficacemente gli ambienti moderni.

Il corso è stato progettato per consentire di: descrivere il ruolo dei componenti di Cortex XDR, compresi gli agenti endpoint, i collettori XDR, gli NGFW e le macchine virtuali Broker, nella protezione di reti e dispositivi; utilizzare XQL per interrogare e analizzare i log per un'efficace ingestione dei dati e il rilevamento delle minacce; progettare e implementare flussi di lavoro in streaming per le operazioni di sicurezza.

Progettare e implementare flussi di lavoro per semplificare le operazioni di sicurezza. Applicare le regole degli elenchi dinamici esterni e degli indicatori per applicare i criteri di sicurezza. Il corso esamina le complessità di XDR, dai componenti fondamentali alle strategie e tecniche avanzate, comprese le competenze necessarie per configurare le integrazioni di sicurezza, sviluppare flussi di lavoro, gestire gli indicatori e ottimizzare i dashboard per migliorare le operazioni di sicurezza.

I partecipanti devono possedere una solida conoscenza dei principi di cybersecurity, compresi i concetti di sicurezza della rete e degli endpoint.

Questo corso è stato progettato per consentire di:

Descrivere il ruolo dei componenti Cortex XDR, compresi gli agenti endpoint, i collettori XDR, gli NGFW e le macchine virtuali Broker, nella protezione di reti e dispositivi.

Utilizzare XQL per interrogare e analizzare i log per un'efficace ingestione dei dati e per il rilevamento delle minacce.

Progettare e implementare flussi di lavoro per semplificare le operazioni di sicurezza.

Applicare gli elenchi dinamici esterni e le regole degli indicatori per applicare i criteri di sicurezza.

Il corso esamina le complessità di XDR, dai componenti fondamentali alle strategie e alle tecniche avanzate, comprese le competenze necessarie per configurare le integrazioni di sicurezza, sviluppare flussi di lavoro, gestire gli indicatori e ottimizzare i dashboard per migliorare le operazioni di sicurezza.

0 - Panoramica del corso

1 - Panoramica di Cortex XDR

2 - Componenti software

3 - Integrazioni

4 - XQL

5 - Ingegneria del rilevamento

6 - Ottimizzazione del sistema

7 - Cruscotti e rapporti Ambito di applicazione

Formato: Lezione e laboratori pratici