Cortex XDR:Prevention, Analysis and Response (EDU-260)
ÁFA nélküli ár
Nincs elérhető időpont ebben a pillanatban.
ÁFA nélküli ár 1 500,00 €
Képzés céljai
This course is three days of instructor-led training that will help you to:
Differentiate the architecture and components of the Cortex XDR family Describe Cortex, Cortex Data Lake, the Customer Support Portal, and the hub Activate Cortex XDR, deploy the agents, and work with the management console Work with the Cortex XDR management console, describe a typical management page, and work with the tables and filters Create Cortex XDR agent installation packages, endpoint groups, policies, and profiles Create and manage exploit and malware profiles, and perform response actions Differentiate the Cortex XDR rules BIOC and IOC, and create and manage them Describe the Cortex XDR causality analysis and analytics concepts Triage and investigate alerts and incidents, and create alert starring and exclusion policies Work with the Causality and Timeline Views and investigate threats in the Query Center Enable the Host Insights add-on and work with the insights and the Asset View Use Vulnerability Management, and work with the Asset Management and the IP View Objectives: Successful completion of this instructor-led course with hands-on lab activities should enhance the student’s understanding of how to activate a Cortex XDR instance; create agent installation packages to install the Cortex XDR agents; create security policies and profiles to protect endpoints against multi-stage, fileless attacks built using malware and exploits; respond to attacks using response actions; understand behavioral threat analysis, log stitching, agent-provided enhanced endpoint data, and causality analysis; investigate and triage attacks using the incident management page of Cortex XDR and analyze alerts using the Causality and Timeline analysis views; use API to insert alerts; create BIOC rules; and search a lead in raw data sets in Cortex Data Lake using Cortex XDR Query Builder.
Időtartama
3 nap (8h/day)
Követelmények
Participants must be familiar with enterprise security concepts.
Target Audience: Cybersecurity analysts and engineers, and security operations specialists
Tartalom
Cortex XDR Family Overview Working with Cortex Apps Getting Started with Endpoint Protection Malware Protection Exploit Protection Exceptions and Response Actions Basic Troubleshooting Behavioral Threat Analysis Cortex XDR Rules Incident Management Alert Analysis Views Search and Investigate Investigation Views Host Insights
Köszönjük érdeklődését.
Amint lehetséges, jelentkezünk egy új időpont opcióval.
Köszönjük az érdeklődést.
Amint lehetséges, válaszolunk Önnek.
Köszönjük érdeklődését.
Amint lehetséges, jelentkezünk egy új időpont opcióval.
Tantermek
„Ugorj a fedélzetre!” .
LAND-SAND-ICE-ROCK-STEEL
2018 nyarán kibővítettük irodánkat, ennek köszönhetően már 5 interaktív és modern tanteremben fogadjuk a tanfolyamra jelentkezőket. Projektorok, oktatótábla, internetes hozzáférés, modern környezet minden tantermünkben.
A felújítás révén egyidejűleg több mint 40 tanfolyam résztvevő képzését tudjuk biztosítani."
A "Fire" tanterem egy mobilfal révén összenyítható a szomszédos kisebb helyiséggel, így nagyobb szemináriumok és előadások esetén bővíthető a férőhelyek száma. Modern oktatótermeinkben folymatosan törekszünk a résztvevők tanulási élményét növelni. Minden tanteremben található egy projektor és vetítővászon, oktatótábla, internetes hozzáférés és oktatói számítógép. A képzésen résztvevők számára személyi számítógép áll rendelkezésre.
Oktatók
A több mint 50 oktatóból álló csapatunk a technológiai ismeretek teljes spektrumát kínálja a routing és switching, a biztonság, az együttműködés és az adatközpontok területén. Az oktatók szakértelmét a legmagasabb szintű nemzetközi tanúsítások egész sora igazolja.
Előadóink egyedisége főként abban rejlik, hogy széleskörű tapasztalatokkal rendelkeznek az egyes projektekkel kapcsolatban, így képesek nagyon rugalmasan reagálni a hallgatók javaslataira vagy megválaszolni a kérdéseiket, valamint a gyakorlatban megszerzett ismereteiket átadni a képzésben résztvevőknek. A vállalat megbízható működésének és sokéves tapasztalatának köszönhetően nagyon rugalmasan reagálunk a Cisco szakterületen előkészítés alatt lévő projektekre, így az Ön számára tanúsított tanfolyamok széles skáláját tudjuk garantálni, amelyek lehetővé teszik Önnek és a kollégáinak, hogy megszerezzék a szükséges szakmai tudást a későbbi tanúsítási tesztekhez.