Formation Palo Alto Cortex XSIAM – Security Operations, Integration, and Automation (cours officiel)

Cette formation Cortex XSIAM Security est conçue pour permettre aux professionnels de la cybersécurité, en particulier ceux qui occupent des postes de SOC/CERT/CSIRT et d'ingénieurs, d'utiliser XSIAM.

Le cours passe en revue les subtilités de XSIAM, des composants fondamentaux aux stratégies et techniques avancées, y compris les compétences nécessaires pour configurer les intégrations de sécurité, développer des flux de travail automatisés, gérer les indicateurs et optimiser les tableaux de bord pour des opérations de sécurité améliorées.

Objectif opérationnel :

Savoir configurer les intégrations de sécurité et développer des flux de travail automatisés.

Objectifs pédagogiques :

À l'issue de cette formation Cortex XSIAM Security, vous aurez acquis les connaissances et compétences nécessaires pour :

• Comprendre le fonctionnement des agents, des collecteurs XDR, des NGFW et des VMs Broker
• Interroger et analyser les journaux à l'aide de XQL pour l'ingestion et la détection des données
• Configurer les fonctionnalités de Threat Intel Management, automatiser les workflows et appliquer les EDL et les règles d'indicateurs

Public :

Ce cours s'adresse aux :

• Ingénieurs et responsables SOC/CERT/CSIRT/XSIAM
• MSSP et partenaires de services/intégrateurs de systèmes
• Consultants internes et externes en services professionnels
• Ingénieurs commerciaux
• Ingénieurs SIEM
• Ingénieurs en automatisation

Prérequis :

Les participants doivent être familiarisés avec le déploiement de produits d'entreprise, les réseaux et les concepts de sécurité.

Cette formation vous prépare à la certification Palo Alto Networks XSIAM Engineer. Aucune certification technique préalable n’est nécessaire pour passer cette certification. Le prix de cette formation ne comprend pas le voucher pour le passage de l’examen (en anglais) qui s'effectue ultérieurement en centre agréé Pearson Vue et dure en moyenne 1h30.