Cortex XDR: Investigation and Analysis (Previously EDU-262)

Il corso è progettato per consentire ai professionisti della cybersecurity, in particolare a quelli che ricoprono ruoli SOC/CERT/CSIRT e analisti di sicurezza, di utilizzare XDR.

Il corso esamina le complessità di XDR, dai componenti fondamentali alle strategie e tecniche avanzate, comprese le competenze necessarie per navigare nella gestione dei casi, nell'automazione della piattaforma e nell'orchestrazione dell'eccellenza della cybersecurity.

I partecipanti devono avere una conoscenza di base dei principi della cybersecurity e un'esperienza nell'analisi degli incidenti e nell'utilizzo di strumenti di sicurezza per le indagini.

- Indagare sui casi, analizzare gli asset e gli artefatti chiave e interpretare la catena di causalità.

- Interrogare e analizzare i log utilizzando XQL per estrarre informazioni significative.

- Utilizzare strumenti e risorse avanzate per un'analisi completa dei casi.

1 - Introduzione a Cortex XDR

2 - Gli endpoint

3 - XQL

4 - Allarme e rilevamento

5 - Vulnerabilità e forensics

6 - Automazione della piattaforma

7 - Gestione dei casi

8 - Dashboard e rapporti