Palo Alto - Cortex XDR: Investigation and Response EDU262
Formation créée le 22/09/2026.
Version du programme : 1
Version du programme : 1
Type de formation
DistancielDurée de formation
14 heures (2 jours)Palo Alto - Cortex XDR: Investigation and Response EDU262
Objectifs de la formation
- Enquêter et gérer les incidents
- Décrire les concepts de causalité et d'analyse du Cortex XDR
- Analyser les alertes à l'aide des vues Causalité et Chronologie
- Travailler avec les actions Cortex XDR Pro telles que l'exécution de scripts à distance
- Créer et gérer des requêtes de recherche à la demande et planifiées dans le Centre de requêtes
- Créer et gérer les règles Cortex XDR BIOC et dIOC
- Travailler avec les actifs et les inventaires Cortex XDR
- Écrire des requêtes XQL pour rechercher des ensembles de données et visualiser les ensembles de résultats
- Travailler avec la collecte de données externes de Cortex XDR
Profil des bénéficiaires
Pour qui
- Analystes et ingénieurs en cybersécurité
- Spécialistes des opérations de sécurité
Prérequis
- Les participants doivent avoir terminé l'EDU-260 (Cortex XDR : Prévention et déploiement).
Contenu de la formation
Incidents du Cortex XDR
Concepts de causalité et d’analyse
Analyse de causalité des alertes
Actions de réponse avancées
Création de requêtes de recherche
Création de règles XDR
Actifs du Cortex XDR
Introduction à XQL
Collecte de données externes
Suivi de l'exécution et évaluation des résultats
Ressources techniques et pédagogiques
Capacité d'accueil
Entre 3 et 10 apprenants
Délai d'accès
2 semaines