Palo Alto Networks Cortex XDR: Investigation and Analysis

نظرة عامة

طوّر مهاراتك في التحقيق باستخدام Cortex XDR. تدير الحوادث الأمنية، وتطبّق مفاهيم السببية والتحليلات، وتتتبّع التنبيهات عبر عرضَي Causality وTimeline. ويكتمل اليومان بإجراءات الاستجابة مثل تنفيذ النصوص البرمجية عن بُعد، وعمليات البحث الفورية والمجدولة في Query Center، وكتابة قواعد BIOC وIOC.

ما ستتعلّمه

المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.

• Investigate and manage incidents
• Describe the Cortex XDR causality and analytics concepts
• Analyze alerts using the Causality and Timeline Views
• Work with Cortex XDR Proactions such as remote script execution
• Create and manage on-demand and scheduled search queries in the Query Center
• Create and manage the Cortex XDR rules BIOC and IOC
• Working with Cortex XDR assets and inventories
• Write XQL queries to search datasets and visualize the result sets
• Work with Cortex XDR’s external-data collection

المنهاج

لمن هذه الدورة

محلّلو الأمن ومختصّو الاستجابة للحوادث الذين أنهوا تدريب Cortex XDR في الوقاية والنشر.

قبل أن تبدأ

• Participants must have taken the course EDU-260 (Cortex XDR: Prevention and Deployment).