Palo Alto Networks PAN-EDU-260 : Cortex XDR Security Operations and Integration
Formation créée le 23/09/2026.
Version du programme : 1
Version du programme : 1
Type de formation
PrésentielDurée de formation
21 heures (3 jours)Palo Alto Networks PAN-EDU-260 : Cortex XDR Security Operations and Integration
Objectifs de la formation
- Décrire le rôle des composants Cortex XDR, notamment les agents de terminaux, les collecteurs XDR, les pare-feu nouvelle génération (NGFW) et les machines virtuelles Broker, dans la sécurisation des réseaux et des appareils.
- Utiliser XQL pour interroger et analyser les journaux afin d'assurer une ingestion efficace des données et une détection efficace des menaces.
- Concevoir et mettre en œuvre des workflows pour rationaliser les opérations de sécurité
- Appliquer des listes dynamiques externes et des règles d'indicateurs pour faire respecter les politiques de sécurité.
Profil des bénéficiaires
Pour qui
- Ingénieurs SOC
- Analystes en cybersécurité
- Administrateurs Système
- les personnes en charge du déploiement
Prérequis
- Les participants doivent posséder une solide compréhension des principes de cybersécurité, y compris les concepts de sécurité des réseaux et des terminaux.
Contenu de la formation
Module 1 : Présentation du cours
Module 2 : Présentation de Cortex XDR
Module 3 : Composants logiciels
Module 4 : Intégrations
Module 5 : XQL
Module 6 : Ingénierie de détection
Module 7 : Automatisation de la plateforme
Module 8 : Optimisation du système
Module 9 : Tableaux de bord et rapports
Module 10 : Sécurité des e-mails
Équipe pédagogique
Palo Alto Networks Éducation Le programme technique développé et autorisé par Palo Alto Networks et dispensé par les partenaires de formation agréés de Palo Alto Networks contribue à fournir les connaissances et l'expertise qui vous préparent à protéger notre mode de vie numérique. Nos certifications de confiance valident votre connaissance du portefeuille de produits Palo Alto Networks et votre capacité à prévenir les cyberattaques réussies, à activer les applications en toute sécurité et à automatiser des réponses efficaces aux événements de sécurité.