Palo Alto Networks Cortex XSIAM: Security Operations, Integration, and Automation

XSIAM ist die branchenweit umfassendste Plattform für das Management von Sicherheitsvorfällen und Assets und bietet umfassende Funktionen für die Sicherung und Verwaltung von Infrastruktur, Workloads und Anwendungen in verschiedenen Umgebungen.

In diesem Training lernen Sie die wichtigsten Funktionen von Cortex XSIAM kennen. Der Kurs richtet sich an Cybersicherheitsexperten, insbesondere an Mitarbeiter in SOC/CERT/CSIRT- und Engineering-Funktionen, die XSIAM einsetzen möchten. Der Kurs behandelt die Feinheiten von XSIAM, von den grundlegenden Komponenten bis hin zu fortgeschrittenen Strategien und Techniken, einschließlich der erforderlichen Fähigkeiten zur Konfiguration von Sicherheitsintegrationen, zur Entwicklung automatisierter Workflows, zur Verwaltung von Indikatoren und zur Optimierung von Dashboards für verbesserte Sicherheitsabläufe.

• Course Overview
• Overview of Cortex XSIAM
• Software Components
• XQL
• Detection Engineering
• Integrations
• Automation
• Threat Intel Management
• Attack Surface Management
• UI Customizations

Sie haben Zugang zu Ihrem eigenen Labor für praktische Übungen. Das Labor besteht aus einer dedizierten Windows-VM, einer Next-Generation-Firewall und einer Broker-VM sowie Zugang zu einer gemeinsam genutzten Cortex XSIAM-Instanz. Das Labor ist während der Schulungswoche rund um die Uhr verfügbar, sodass Sie es auch nach dem Unterricht für zusätzliche Übungen nutzen können.

Dieser Kurs ist ideal für Professionals, die die XSIAM-Plattform entwerfen, implementieren oder warten, mit Schwerpunkt auf Integrationen, Datenaufnahme, Automatisierungsworkflows, Bedrohungsinformationen und Optimierung des Betriebs-Dashboards. Wenn Sie in Ihrer täglichen Arbeit die technischen Möglichkeiten von XSIAM optimal nutzen möchten, ist dieser Kurs genau das Richtige für Sie.

Für die Teilnahme an diesem Cortex XSIAM Palo Alto-Kurs sind keine Vorkenntnisse über Palo Alto Networks erforderlich. Die Teilnehmer sollten über grundlegende Kenntnisse der Cybersicherheitskonzepte und Erfahrung mit den Grundlagen der Netzwerk- oder Endpoint-Sicherheit verfügen.

Dieser Kurs wird zur Vorbereitung auf die Zertifizierung Palo Alto Networks Certified XSIAM Engineer empfohlen.

• Beschreiben Sie, wie Endpunkt-Agenten, XDR-Kollektoren, NGFWs und Broker-VMs Netzwerke und Geräte sichern.
• Abfragen und Analysieren von Protokollen mit XQL für die Datenerfassung und -erkennung.
• Konfigurieren von Threat Intel Management-Funktionen, Automatisieren von Workflows und Anwenden von EDLs und Indikatorregeln.