Visão Geral

Inscreva-se neste curso da IT Solutionss e aprenda como instalar agentes Cortex XDR, gerir atualizações de conteúdo, e configurar e gerir a consola de gestão para proteger os pontos finais contra explodis e ataques de ataques de homens. Adquirirá uma compreensão dos ataques sem ficheiros e de como pará-los com a protecção contra ameaças comportamentais. Aprenderá também a construir regras e perfis de políticas, e a trabalhar com incidentes e alertas, incluindo triagem, análise e investigação, e como responder à prevenção e aos alertas de rede.

Objetivo

Após concluir o Curso Palo Alto Networks Cortex XDR 2 Prevention, Analysis, and Response Foudation, você será capaz de:

• Diferenciar a arquitetura e os componentes do Cortex XDR
• Trabalhar com a consola de gestão do Cortex XDR
• Descrever os conceitos de prevenção de ameaças para proteção dos pontos terminais
• Realizar acções de resposta adequadas
• Diferenciar os ataques de exploração e malware e descrever como o Cortex XDR os bloqueia
• Gerir as regras do Cortex XDR e investigar ameaças através do Centro de Consultas
• Descrever a análise da causalidade do Cortex XDR e os conceitos analíticos
• Triagem e investigação de alertas e gestão de incidentes

Publico Alvo

• Analistas e engenheiros de ciber-segurança
• Especialistas em operações de segurança

Informações Gerais

Carga Horária: 24h

• Se noturno este curso é ministrado de Segunda-feira à sexta-feira, das 19h às 23h
• Se aos sábados este curso é ministrado das 9h às 18h
• Se in-company por favor fazer contato para mais detalhes.

Formato de entrega:

• 100% on-line ao vivo, via Microsoft Teams na presença de um instrutor/consultor ativo no mercado.
• Nota: não é curso gravado.

Lab:

• Laboratório + Exercícios práticos 

Materiais

Conteúdo Programatico

1. Cortex XDR Family Overview
2. Working with the Cortex Apps
3. Getting Started with Endpoint Protection
4. Malware Protection
5.  Exploit Protection
6. Exceptions and Response Actions
7. Behavioral Threat Analysis
8. Cortex XDR Rules
9. Incident Management
10. Search and Investigate
11. Basic Troubleshooting