Chiffres clés
8.4
Très bien
Qualité de la formation
Taux de satisfaction à chaud: 9.6 / 10
Taux de satisfaction à froid: 7.2 / 10
100%
Impact de la formation
Taux de réussite: 100%
Vidéo
8.4
Très bien
Formation Palo Alto Networks PAN-EDU-262 : Palo Alto Networks Cortex XDR : Investigation and Response
À propos de cette formation
14h - 2 jours
Disponible en e-learning
Action de formation
Niveau avancé requis
À partir de 2 145€ HT
Formation éligible OPCO
France
Description
La première partie de cette formation donnée par un instructeur vous aidera à investiguer des attaques depuis la console Cortex XDR, gérer les incidents et analyser les artefacts de sécurité via différents modules comme la vue IP. Également, vous verrez comment exécuter des scripts Python sur vos endpoints.
La deuxième partie de la formation vous aidera à utiliser les datas présentes dans Cortex XDR pour vous protéger contre les attaques avancées. Vous aurez la possibilité de voir la vue de causalité de Cortex, voir l’API et récupérer les logs fournis par vos endpoints. Cette formation se concluera en parlant des requêtes XQL et deux autres utilisations de Cortex XDR Pro basées sur le XQL.
Ce cours combine théorie et ateliers pratiques.
2022
Date de création
37
Nombre de participants
17
Nombre de sessions
En savoir plus
Objectifs pédagogiques
- L’alternance des modules de cours avec des sessions de labs devrait vous permettre de :
- Enquêter et gérer les incidents
- Décrire la causalité Cortex XDR et les concepts analytiques
- Analyser les alertes à l'aide des vues Causalité et Chronologie
- Travailler avec les actions Cortex XDR Pro telles que l'exécution de scripts à distance
- Créer et gérer des requêtes de recherche à la demande et les planifier dans le Centre de requêtes
- Créer et gérer les règles Cortex XDR BIOC et IOC
- Travailler avec les actifs et les inventaires Cortex XDR
- Écrire des requêtes XQL pour rechercher des ensembles de données et visualiser les ensembles de résultats
- Travailler avec la collecte de données externes de Cortex XDR
Contenu de la formation
- Incidents Cortex XDR
- Concepts de causalité et d'analyse
- Analyse de causalité des alertes
- Actions de réponses avancées
- Créer des requêtes de recherche
- Construire des règles XDR
- Actifs Cortex XDR
- Introduction à XQL
- Collecte de données externes
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Certificat de réalisation de l’action de formation.
Diplôme / Certification
Diplôme visé par la formation
PCDRA: Palo Alto Networks Certified Detection and Remediation Analyst - Certification de Qualification Professionnelle (CQP) non enregistré au RNCP ou au RS
La formation prépare à la certification Palo Alto Networks Certified Detection and Remediation Analyst (PCDRA).
Aucune certification technique ne sera nécessaire pour être détenteur de la certification Palo Alto Networks Certified Detection and Remediation Analyst (PCDRA). Le prix de cette formation ne comprend pas le voucher pour le passage de l’examen (en anglais), qui s'effectuera ultérieurement en centre de certification Pearson VUE (durée de l’examen : 90 minutes).
Palo Alto Networks Certified Detection and Remediation Analyst (PCDRA). Il s’agit de la seule certification technique existant sur les produits Palo Alto Networks Cortex XDR. Durée de validité : L'éditeur n'a pas encore communiqué cette information. Pour plus de détails cliquer sur le lien suivant : https://www.miel.fr/hubfs/Formation/plan/Certifications-Palo-Alto-Networks.pdf
Vidéo
8.4
Très bien
Dates à venir
Du 20-06-2024 au 21-06-2024 - France
Du 12-09-2024 au 13-09-2024 - À distance
Du 05-12-2024 au 06-12-2024 - France
L'organisme de formation
MIEL
Siège social: BIEVRES
Public concerné
Ce cours est recommandé pour les Analystes et Ingénieurs en cybersécurité et les personnes travaillant dans un SOC.
Pré-requis
Il est vivement recommandé par l’éditeur pour les participants d’avoir suivi la formation PAN-EDU-260 (Cortex XDR: Prevention and Deployment). Les participants doivent être familiarisés avec l’analyse d’événements de sécurité.
Conditions d'accès
Accessibilité
Cette formation est disponible en présentiel ou en classe à distance, avec un programme et une qualité pédagogique identiques.La formation PAN-EDU-262 est planifiée au rythme d’une session par trimestre (inter-entreprises).
Miel se réserve le droit d'annuler une session jusqu'à 5 jours avant sa date de début en cas d'insuffisance d'inscriptions (3 personnes minimum).
Pour les Personnes en Situation de Handicap (PSH), contactez le Service Formation.
Coordonnées Service Formation et Réclamations 01 60 19 16 27 formation@miel.fr
Capacité
3 à 8 personnes
Délai d'accès
12 semaines
Plus qu'une formation !
Équipe pédagogique
MIEL est également un centre de formation conventionné. Nos instructeurs sont certifiés par l'éditeur et forment sur toutes les technologies que nous distribuons. La liste de nos formateurs est disponible sur notre site à l'adresse : https://www.miel.fr/formation-faq#formateurs Vous aurez la confirmation du nom de votre formateur lors de l'envoi de votre convocation.
Ressources pédagogiques
- Accueil des stagiaires dans une salle dédiée à la formation.
- Documents supports de formation projetés.
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Mise à disposition en ligne de documents supports à la suite de la formation.
Parmi les formateurs
Brice GRANDVALET
Formation
Autres formations qui peuvent vous intéresser
Comparez jusqu'à 3 cours
Connectez-vous !
Retrouvez vos formations, financements et Organismes préférés dans l'onglet
Pour conserver vos favoris, créer votre compte gratuit.
Se connecter