Kód: EDU-260 Security PALO ALTO Obtížnost: Advanced

Cortex XDR:Prevention,Analysis , and Response (EDU-260)

Alternativní termíny a místa konání


On-line, Anglický jazyk

Bucharest, RO, Anglický jazyk

Bucharest, RO, Anglický jazyk

Bratislava, SK, Anglický jazyk

Bucharest, RO, Anglický jazyk

Bucharest, RO, Anglický jazyk

Bucharest, RO, Anglický jazyk

Bratislava, SK, Anglický jazyk

Bucharest, RO, Anglický jazyk

Bucharest, RO, Anglický jazyk
Zobrazit všechny termíny

Nevyhovuje Vám termín, nebo máte dotaz?
Contact us using the form here.

Cíle

This course is three days of instructor-led training that will help you to:

  • Differentiate the architecture and components of the Cortex XDR family
  • Describe Cortex, Cortex Data Lake, the Customer Support Portal, and the hub
  • Activate Cortex XDR, deploy the agents, and work with the management console
  • Work with the Cortex XDR management console, describe a typical management page, and work with the tables and filters
  • Create Cortex XDR agent installation packages, endpoint groups, policies, and profiles
  • Create and manage exploit and malware profiles, and perform response actions
  • Differentiate the Cortex XDR rules BIOC and IOC, and create and manage them
  • Describe the Cortex XDR causality analysis and analytics concepts
  • Triage and investigate alerts and incidents, and create alert starring and exclusion policies
  • Work with the Causality and Timeline Views and investigate threats in the Query Center
  • Enable the Host Insights add-on and work with the insights and the Asset View
  • Use Vulnerability Management, and work with the Asset Management and the IP View

Objectives: Successful completion of this instructor-led course with hands-on lab activities should enhance the student’s understanding of how to activate a Cortex XDR instance; create agent installation packages to install the Cortex XDR agents; create security policies and profiles to protect endpoints against multi-stage, fileless attacks built using malware and exploits; respond to attacks using response actions; understand behavioral threat analysis, log stitching, agent-provided enhanced endpoint data, and causality analysis; investigate and triage attacks using the incident management page of Cortex XDR and analyze alerts using the Causality and Timeline analysis views; use API to insert alerts; create BIOC rules; and search a lead in raw data sets in Cortex Data Lake using Cortex XDR Query Builder.

Délka trvání: 3 dny

Požadavky

Participants must be familiar with enterprise security concepts.

Target Audience: Cybersecurity analysts and engineers, and security operations specialists

Obsah

  • Cortex XDR Family Overview
  • Working with Cortex Apps
  • Getting Started with Endpoint Protection
  • Malware Protection
  • Exploit Protection
  • Exceptions and Response Actions
  • Basic Troubleshooting
  • Behavioral Threat Analysis
  • Cortex XDR Rules
  • Incident Management
  • Alert Analysis Views
  • Search and Investigate
  • Investigation Views
  • Host Insights

Školení na míru

Nevyhovuje Vám toto školení a nenašli jste přesně co hledáte? Kontaktujte nás a my Vám rádi pomůžeme.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

* povinné

Děkujeme za zájem.

Pokusíme se reagovat co nejdříve a domluvit termín.

Máte otázku?

Kontaktujte nás ohledně školení.


This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

* povinné

Děkujeme za zájem.

Na Vaši otázku nebo komentář se pokusíme reagovat co nejdříve.

Požadavek na termín

Vyplňte, prosím, potřebné údaje, odešlete požadavek a spojíme se s Vámi ohledně termínu.


This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

* povinné

Děkujeme za zájem.

Pokusíme se reagovat co nejdříve a domluvit termín.

Školicí místnosti

ALEF Training center disponuje vlastními školicími prostory. Učebny jsou přizpůsobené pro prezentace a školení a disponují moderní zobrazovací technikou.

ALEF Training center disponuje 7 školicími místnostmi. Jsou pojmenovány podle ponorek Bathyscaphe, Dolphin, NautilusNemo, SeawolfTriton a Typhoon. Místnosti jsou vybaveny nejnovějšími interaktivními projektory za účelem poskytování vysoce kvalifikovaných školení a seminářů. Interaktivní projektory kombinují funkci Whiteboard a projektoru. Jedna z výhod používání takových projektorů je možnost psaní lektorem přímo do prezentovaných slidů prezentace. 

Školicí místnost Seawolf pro netechnická školení je koncipována jako zasedací místnost. Najdete zde nejnovější a nejvýkonnější technologie, 86" televize a 70" WebexBoard. Ten je využíván zejména pro kreslení. Školení je živější, zábavnější a předá se tak daleko více informací.

Školicí místnosti – Praha

Školicí místnosti – Bratislava

Školicí místnosti – Budapešť

OUR KNOWLEDGE IS YOUR FUTURE

Lektorský tým

Náš tým, složený z více než 50 instruktorů, nabízí veškeré spektrum znalostí technologií v oblasti routingu a switchingu, bezpečnosti, collaboration a datových center. Odbornost školitelů je potvrzena řadou mezinárodních certifikací nejvyšších úrovní.

Jedinečnost našich lektorů spočívá především v tom, že mají bohaté zkušenosti z jednotlivých projektů, takže dokáží velmi flexibilně reagovat na jakýkoliv dotaz nebo podnět ze strany studentů, a získané poznatky z praxe pak předávají účastníkům těchto školení. Díky synergii spolehlivého fungování společnosti a dlouholetých zkušeností jsme velmi pružně zareagovali na chystané změny v oblasti Cisco specializací, takže Vám zaručujeme širokou škálu certifikovaných kurzů, které umožní Vám i Vašim kolegům získat potřebné know-how pro následné certifikační testy.

Kromě certifikovaných školení máme v nabídce i speciální kurzy, které jsou zaměřeny primárně na předávání potřebných konfiguračních dovedností, a také kurzy na míru, které připravíme na základě Vámi definovaných požadavků, případně zrealizujeme standardní školení výhradně pro uzavřenou skupinu zájemců z Vaší firmy přímo ve Vašich prostorách.

OUR KNOWLEDGE IS YOUR FUTURE

200 +

Kurzů

20+

Školících místností

10000+

Certifikátů

50+

Certifikovaných lektorů

7

Zemí

Cisco Learning Partner    Comptia F5 AWS Microsoft vmware palo alto

KONTAKT

ALEF NULA, a.s. 
Pernerova 691/42, 186 00 Praha 8
+420 225 090 111
email