Cortex XDR: Prevention, Analysis and Response (EDU-260/EDU262)

Cortex XDR-kurset lærer studentene hvordan agenten beskytter mot utnyttelser og malware-drevne angrep.

 

I praktiske laboratorieøvelser vil studentene utforske og konfigurere administrasjonsplattformen og installere XDR-agent samt relevante komponenter; lage sikkerhetspolicyer og profiler for å beskytte endepunkter mot flertrinns, filløse angrep bygget ved hjelp av skadelig programvare og utnyttelser; svare på angrep ved hjelp av responshandlinger; forstå atferdstrusselanalyse, loggsammenføyning, agentlevert forbedrede endepunktsdata og årsaksanalyse; undersøke og prioritere angrep ved å bruke hendelsesadministrasjonssiden og analysere varsler ved å bruke analysevisningene.  Årsakssammenheng og tidslinje; bruke API for å sette inn varsler; opprette BIOC-regler, og søke etter et spor i rådatasett i Cortex Data Lake ved å bruke Query Builder. 

Få en smakebit på kurset ved å se videoen i dette blogginnlegget der en av våre instruktører underviste i et eksempel på Cortex XDR Incident Management og Alert Analysis.

 

Videoopptak

Det er umulig å huske alt på en live-trening, så derfor blir nettkurset tatt opp og du får videoen i etterkant. Hvis du vil begynne å studere med en gang, kan vi dele videoene fra et tidligere kurs og gi tilgang til lab umiddelbart når bestillingen din er bekreftet.

Lab-tilgang

Du vil ha tilgang til din egen dedikerte lab som du kan bruke ikke bare i løpet av klassen, men i hele tre måneder uten noen tidsbegrensning. Din virtuelle lab består av en dedikert Windows- og en Linux-klient, samt tilgang til en delt Cortex XDR for praktiske øvelser som beskrevet i labguiden.

Sertifisering

Kurset er ikke knyttet til noen Palo Alto Networks-sertifisering.

Forkunnskaper

Deltakerne må være kjent med sikkerhetskonsepter for virksomheter, og passer for Cybersecurity Analysts, Cybersecurity Engineers og Security Operations Specialists.

Kursets moduler

Les mer om kursets moduler her