Cortex XDR: Security Operations and Integration (Ersatz für EDU-260)

Dieser dreitägige Kurs bietet eine umfassende Schulung zu Cortex XDR, der leistungsstarken erweiterten Detection- und Response-Plattform von Palo Alto Networks. Sie erwerben praktische Kenntnisse in den Bereichen Security Operations, Untersuchung von Vorfällen und Systemoptimierung, um moderne Umgebungen effektiv zu schützen. Der Kurs behandelt die Feinheiten von XDR, von grundlegenden Komponenten bis hin zu fortgeschrittenen Strategien und Techniken, einschließlich der Fähigkeiten, die für die Konfiguration von Sicherheitsintegrationen, die Entwicklung von Workflows, die Verwaltung von Indikatoren und die Optimierung von Dashboards für verbesserte Sicherheitsabläufe erforderlich sind. Im Laufe dieses Kurses lernen Sie die wichtigsten Funktionen von Cortex XDR kennen.

• Course Overview
• Overview of Cortex XDR
• Software Components
• Integrations
• XQL
• Detection Engineering
• System Optimization
• Dashboards and Reports

Dieser Kurs richtet sich an SOC-/CERT-/CSIRT-/XDR-Ingenieure und -Manager, MSSPs und Service Delivery Partner/Systemintegratoren, Sicherheitsberater und Sales Engineers.

Die Teilnehmer sollten über fundierte Kenntnisse der Grundsätze der Cybersicherheit verfügen, einschließlich der Konzepte der Netzwerk- und Endpunktsicherheit.

• Beschreiben Sie die Rolle der Cortex XDR-Komponenten, darunter Endpunkt-Agenten, XDR-Kollektoren, NGFWs und Broker-VMs, bei der Sicherung von Netzwerken und Geräten.
• Nutzen Sie XQL, um Protokolle für eine effektive Datenerfassung und Bedrohungserkennung abzufragen und zu analysieren.
• Entwerfen und implementieren Sie Workflows, um Sicherheitsabläufe zu optimieren.
• Wenden Sie externe dynamische Listen und Indikatorregeln an, um Sicherheitsrichtlinien durchzusetzen.

Der Kurs wird zur Vorbereitung auf die Zertifizierung Palo Alto Networks Certified XDR Engineer empfohlen.