Palo Alto Networks Cortex™ XDR 3.2: Prevention and Deployment - PAN-EDU-260 Version 2023

Résumé

Cette formation dispensée par un instructeur agréé vous montrera comment vous protéger des attaques sur vos postes de travail. Après une vue rapide des différents composants de Cortex XDR, cette formation couvrira la console Cortex XDR ainsi que les différentes étapes de création des agents, profils de sécurité et des politiques de sécurité. 

 

Cette formation vous permet d’apprendre les actions de réponse, ajuster les profils de sécurité ainsi que de travailler avec les alertes de Cortex XDR. La formation se terminera par des discussions sur les techniques d’investigations de problèmes liés à Cortex, la mise en place d’une Broker VM et le déploiement de Cortex XDR.

 

Ce cours combine théorie et ateliers pratiques.

​

Public concerné

Ce cours est recommandé pour les Analystes en cybersécurité, Administrateurs Système et les personnes en charge du déploiement.

​

Pré requis

​Les participants doivent être familiarisés avec les déploiements d’entreprise, le réseau et les bases de la sécurité.

​

Objectifs

• Décrire l’architecture et les composants de Cortex XDR

• Utiliser pleinement la console Cortex XDR

• Créer des agents Cortex XDR, des groupes d’endpoint et des profils de sécurité

• Déployer l’agent sur les endpoints

• Créer et utiliser les profils malware et exploit

• Investiguer les alertes et utiliser des politiques de classification de celles-ci

• Ajuster les politiques de sécurité avec des exceptions

• Utiliser le centre d’action de Cortex

• Faire l’investigation rapide des problèmes des agents

• Déployer une Broker VM et activer son local agent setting

• Comprendre le déploiement de Cortex et les étapes d’activation

• Travailler avec le Customer Support Portal (CSP) et la Gateway Cortex

​

Contenu du cours

 

• Module 1 : Cortex XDR, Vue générale

• Module 2 : Cortex XDR – Composants principaux

• Module 3 : Cortex XDR – Console

• Module 4 : Profils et politiques de sécurité

• Module 5 : Protection contre les malwares

• Module 6 : Protection contre les exploits

• Module 7 : Cortex XDR Alertes

• Module 8 : Exceptions

• Module 9 : Action de réponse

• Module 10 : Résolution de problème basique

• Module 11 : Broker VM

• Module 12 : Déploiement de Cortex XDR 

​

 

Certification préparée
PCDRA: Palo Alto Networks Certified Detection and Remediation Analyst
Il s’agit de la seule certification technique existant sur les produits Palo Alto Networks Cortex XDR.

 

Passage de la certification 
Le prix de cette formation ne comprend pas le voucher pour le passage de l’examen (en anglais), qui s'effectuera ultérieurement en centre de certification Pearson VUE (durée de l’examen : 90 minutes).
 

Pré-requis certification 
Aucune certification technique ne sera nécessaire pour être détenteur de la certification PCDRA (Palo Alto Networks Certified Detection and Remediation Analyst)

​​​

Modalités d'évaluation des acquis

L’évaluation des acquis se fait :

• En cours de formation, par des études de cas ou des travaux pratiques (des labs de formation fournis par l’éditeur)

• Et, en fin de formation, par un questionnaire d'auto-évaluation

 

Modalités d'accès

Cette formation est disponible en présentiel ou en classe à distance, avec un programme et une qualité pédagogique identiques.

 

Support de formation

Ce cours allie théorie, démonstrations, discussions interactives mais aussi exercices pratiques. Le support de cours est disponible sur le portail de l’éditeur au format électronique (en anglais). Les labs / exercices se basent sur des labs hébergés sur du matériel Palo Alto Networks. 

​

Profil formateur 

Formateur consultant certifié Palo Alto

​​​

Délai d’accès 

Se référer aux dates figurant au planning

​

​

​

​

​

​

​

​

​

​