Cortex XDR: Security Operations and Integration (PCXDR-SOI)

Dieser dreitägige Kurs mit einem Trainer bietet eine gründliche Schulung zu Cortex XDR, der starken Plattform für erweiterte Erkennung und Reaktion von Palo Alto Networks. Du lernst praktische Kenntnisse in den Bereichen Sicherheitsoperationen, Untersuchung von Vorfällen und Systemoptimierung, um moderne Umgebungen effektiv zu schützen. In diesem Kurs lernst du die wichtigsten Funktionen von Cortex XDR kennen.

Der Kurs richtet sich an Cybersicherheitsexperten, vor allem an diejenigen, die in SOC/CERT/CSIRT und im Ingenieurwesen arbeiten, und soll ihnen die Nutzung von XDR ermöglichen. Der Kurs behandelt die Feinheiten von XDR, von den grundlegenden Komponenten bis hin zu fortgeschrittenen Strategien und Techniken, einschließlich der Fähigkeiten, die für die Konfiguration von Sicherheitsintegrationen, die Entwicklung von Workflows, die Verwaltung von Indikatoren und die Optimierung von Dashboards für verbesserte Sicherheitsabläufe erforderlich sind.

Dieser Kurs ist eine Aktualisierung und ersetzt den bisherigen Kurs EDU-260. Er richtet sich speziell an Personen, die für die Konfiguration von Cortex XDR und die Verwaltung von Integrationen, Datenerfassung und Sicherheitsrichtlinien verantwortlich sind, im Gegensatz zu Analysten, die Fälle und Probleme untersuchen. Das Datum für die Einstellung der Kurse EDU-260 und EDU-262 wird bekannt gegeben, sobald der Ersatzkurs für EDU-262 veröffentlicht wird (Datum wird noch bekannt gegeben). Bis dahin bleiben die Kurse EDU-260 und EDU-262 neben diesem neuen Kursangebot verfügbar.

Dieser Kurs soll dich in die Lage versetzen:

• die Rolle der Cortex XDR-Komponenten, einschließlich Endpunktagenten, XDR-Kollektoren, NGFWs und Broker-VMs, bei der Sicherung von Netzwerken und Geräten zu beschreiben.

• XQL zur Abfrage und Analyse von Protokollen für eine effektive Datenaufnahme und Erkennung von Bedrohungen zu nutzen.

• Entwerfen und implementieren Sie Workflows, um Sicherheitsabläufe zu optimieren.

• Externe dynamische Listen und Indikatorregeln anwenden, um Sicherheitsrichtlinien durchzusetzen.

• Course Overview

• Overview of Cortex XDR

• Software Components

• Integrations

• XQL

• Detection Engineering

• System Optimization

• Dashboards and Reports

SOC-/CERT-/CSIRT-/XDR-Ingenieure und -Manager, MSSPs und Service Delivery Partner/Systemintegratoren, Sicherheitsberater und Vertriebsingenieure.

Die Teilnehmer sollten über fundierte Kenntnisse der Grundsätze der Cybersicherheit verfügen, einschließlich der Konzepte der Netzwerk- und Endpunktsicherheit.