Palo Alto Networks 260 – Cortex

Cortex XDR 2 : Prévention, Analyse et Réponse

Ce cours, dispensé par un formateur certifié, vous apprendra à :

• Différencier les différents composants de l’écosystème Cortex XDR ;
• Décrire Cortex, le Data Lake, le portail Support et le hub ;
• Activer Cortex XDR, déployer les agents et travailler avec la console de management ;
• Travailler avec la console de management de Cortex XDR, décrire ses différents menus et utiliser ses nombreux tableaux et filtres ;
• Créer des packages d’installation de l’agent Cortex XDR, des groupes de endpoints, des politiques de sécurité et les profils associés ;
• Créer, manager des profils de protection contre les malwares et exploits, et réaliser des actions de réponse ;
• Décrire les challenges de détection avec les menaces comportementales ;
• Différencier les règles Cortex XDR de type BIOC & IOC, les créer et les manager ;
• Décrire les concepts de la chaîne de causalité et analyses associées ;
• Trier les alertes et incidents, les hiérarchiser et créer des politiques d’exclusion ;
• Travailler avec les vues disponibles (Causalité, Chronologie) et investiguer à travers des recherches dans le Query Center.

Pré-requis
Les participants doivent être familiers avec les principaux concepts de la sécurité d’entreprise.

Voir le plan de cours 260

Durée : 

La formation dure 3 jours