EduGroupe accompagne les entreprises dans leurs projets de formation liée aux technologies informatiques
Formation Palo Alto Networks Cortex 3.6 XDR Pro : Investigation and Reponse
- Référence : PAN-EDU-262
- Durée : 14 heures
- Certification : PCDRA
- Eligible CPF : Non
RÉSUMÉ
La première partie de cette formation donnée par un instructeur vous aidera à investiguer des attaques depuis la console Cortex XDR, gérer les incidents et analyser les artefacts de sécurité via différents modules comme la vue IP. Également, vous verrez comment exécuter des scripts Python sur vos endpoints. La deuxième partie de la formation vous aidera à utiliser les datas présentes dans Cortex XDR pour vous protéger contre les attaques avancées. Vous aurez la possibilité de voir la vue de causalité de Cortex, voir l’API et récupérer les logs fournis par vos endpoints. Cette formation se concluera en parlant des requêtes XQL et deux autres utilisations de Cortex XDR Pro basées sur le XQL.
CONNAISSANCES PREALABLES
- 1-Il est vivement recommandé par l’éditeur pour les participants d’avoir suivi la formation PAN-EDU-260 Palo Alto Networks Cortex XDR : Prevention and déployment ou de posséder les connaissances et compétences équivalentes
- 2-Êttre familiarisé avec l’analyse d’événements de sécurité
- 3-Avoir des connaissances de base en langue anglaise car le support de cours est en langue anglaise
PROFIL DES STAGIAIRES
- Analystes et Ingénieurs en cybersécurité
- Personnes travaillant dans un SOC
OBJECTIFS
- Enquêter et gérer les incidents
- Décrire la causalité Cortex XDR et les concepts analytiques
- Analyser les alertes à l'aide des vues Causalité et Chronologie
- Travailler avec les actions Cortex XDR Pro telles que l'exécution de scripts à distance
- Créer et gérer des requêtes de recherche à la demande et les planifier dans le Centre de requêtes
- Créer et gérer les règles Cortex XDR BIOC et IOC
- Travailler avec les actifs et les inventaires Cortex XDR
- Écrire des requêtes XQL pour rechercher des ensembles de données et visualiser les ensembles de résultats
- Travailler avec la collecte de données externes de Cortex XDR
METHODES PEDAGOGIQUES
- 6 à 12 personnes maximum par cours, 1 poste de travail par stagiaire
- Remise d’une documentation pédagogique papier ou numérique pendant le stage
- La formation est constituée d’apports théoriques, d’exercices pratiques et de réflexions
METHODES D'EVALUATION DES ACQUIS
- Auto-évaluation des acquis par le stagiaire via un questionnaire
- Attestation de fin de stage adressée avec la facture
FORMATEUR
Consultant-Formateur expert Palo Alto
CONTENU DU COURS Palo Alto
1 - Incidents Cortex XDR
2 - Concepts de causalité et d'analyse
3 - Analyse de causalité des alertes
4 - Actions de réponses avancées
5 - Créer des requêtes de recherche
6 - Construire des règles XDR
7 - Actifs Cortex XDR
8 - Introduction à XQL
9 - Collecte de données externes
10 - Certification Palo Alto Networks Certified Detection and Remediation Analyst
- Cette formation prépare au passage de la certification Palo Alto Networks Certified Detection and Remediation Analyst (PCDRA)
