Kurs-ID: ETH_P270
Kurs Palo Alto Networks EDU-270
Cortex® XSIAM for Security Operations and Automation
XSIAM ist eine Plattform für das Management von Sicherheitsvorfällen und -anlagen. Sie bietet eine umfassende Abdeckung für die Sicherung und Verwaltung von Infrastrukturen, Workloads und Anwendungen in verschiedenen Umgebungen. In diesem Kurs werden Sie die wichtigsten Funktionen von Cortex XSIAM kennenlernen.
Der Kurs wurde entwickelt, um Cybersecurity-Profis, insbesondere in den Bereichen SOC/CERT/CSIRT und Security Engineering, in die Lage zu versetzen, XSIAM zu nutzen. Der Kurs befasst sich mit den Feinheiten von XSIAM, von grundlegenden Komponenten bis hin zu fortgeschrittenen Strategien und Automatisierungstechniken, einschließlich der Fähigkeiten, die für die Handhabung von Incidents, die Optimierung von Protokollquellen und die Orchestrierung von Cybersecurity Excellence erforderlich sind.
Dieses Training findet in Kooperation mit Consigas und ExperTeach statt.
Seminarinhalte
- Introduction to Cortex XSIAM
- Elements of Security Operations
- Maturity Model
- Agent Deployment and Configuration
- Data Source Ingestion
- Visibility
- Data Model
- Analytics
- Alerting and Detecting
- Attack Surface Management
- Automation
- Incident Handling / SOC
Kursthemen
Das Training Palo Alto Networks EDU-270 ist folgenden Themen zugeordnet:
Zielgruppe
SOC/CERT/CSIRT/XSIAM-Ingenieure und -Manager, MSSPs und Dienstleistungspartner/Systemintegratoren, interne und externe professionelle Dienstleistungsberater und Vertriebsingenieure, Incident Responder und Threat Hunters.
Voraussetzungen
Die Teilnehmer müssen mit der Bereitstellung von Enterprise-Produkten sowie mit Netzwerk- und Sicherheitskonzepten vertraut sein.
Dauer und Zeiten
4 Kurstage