Cortex XDR: Investigation and Analysis (Ersatz für EDU-262) – Inhouse

XDR ist die leistungsstärkste erweiterte Erkennungs- und Reaktionsplattform der Branche. Sie erwerben praktische Kenntnisse in den Bereichen Endpunktmanagement, Case Management, Forensic-Analyse und Plattformautomatisierung. In diesem Kurs lernen Sie die wichtigsten Funktionen von Cortex XDR kennen. Der Kurs behandelt die Feinheiten von XDR, von den grundlegenden Komponenten bis hin zu fortgeschrittenen Strategien und Techniken, einschließlich der Fähigkeiten, die für das Case Management, die Plattformautomatisierung und die Orchestrierung von Cybersicherheitsexzellenz erforderlich sind. 

Kursinhalt

• Introduction to Cortex XDR
• Endpoints
• XQL
• Alerting and Detection
• Vulnerability & Forensics
• Platform Automation
• Case Management
• Dashboards & Reports

Voraussetzungen

Die Teilnehmer sollten über grundlegende Kenntnisse der Cybersicherheitsprinzipien sowie Erfahrung in der Analyse von Vorfällen und der Verwendung von Sicherheitstools für Ermittlungen verfügen.

Kursziel

• Untersuchen Sie Fälle, analysieren Sie wichtige Ressourcen und Objekte und interpretieren Sie die Kausalkette.
• Fragen Sie Protokolle mit XQL ab und analysieren Sie sie, um aussagekräftige Erkenntnisse zu gewinnen.
• Nutzen Sie fortschrittliche Tools und Ressourcen für eine umfassende Fallanalyse.

• Dazugehörige Zertifizierungen: Palo Alto Networks Certified XDR Analyst

• Untersuchen Sie Fälle, analysieren Sie wichtige Ressourcen und Objekte und interpretieren Sie die Kausalkette.
• Fragen Sie Protokolle mit XQL ab und analysieren Sie sie, um aussagekräftige Erkenntnisse zu gewinnen.
• Nutzen Sie fortschrittliche Tools und Ressourcen für eine umfassende Fallanalyse.

• Dazugehörige Zertifizierungen: Palo Alto Networks Certified XDR Analyst

Dieser Kurs richtet sich an ein breites Spektrum von Sicherheitsexperten, darunter SOC-, CERT-, CSIRT- und XDR-Analysten, Manager, Incident Responder und Threat Hunter. Er eignet sich auch gut für Berater im Bereich Professional Services, Vertriebsingenieure und Service Delivery Partner.