Palo Alto Networks: Cortex XSIAM for Investigation and Analysis (XSIAM-IA) (PAN-XSIAM-IA)
Introduksjon
Cortex XSIAM-kurset gir cybersikkerhetspersonell innføring i hvordan plattformen brukes til etterforskning og analyse. Deltakerne arbeider med blant annet XQL, varsling og deteksjon, hendelseshåndtering, automatisering og trusselintelligens.
Målgruppe
Kurset passer blant annet for:
- SOC-, CERT- og CSIRT-analytikere og -ledere
- MSSP-er, tjenesteleveransepartnere og systemintegratorer
- Interne og eksterne konsulenter innen profesjonelle tjenester samt salgsingeniører
- Incident responders og threat hunters
Sammendrag
Kurset dekker hvordan Cortex XSIAM brukes til undersøkelse og analyse, fra grunnleggende komponenter til mer avanserte strategier og teknikker. Temaene omfatter blant annet endpoints, XQL, varsling og deteksjon, Threat Intel Management, automatisering, Attack Surface Management, hendelseshåndtering samt dashboards og rapporter.
Detaljert innhold
Kursdatoer
Hvorfor velge SG Partner?
Vi gjør det enkelt å finne riktig kurs og riktig gjennomføring for deg og din virksomhet.
Offisielle kurs
Kursinnhold fra anerkjente teknologileverandører og fagmiljøer.
Erfarne instruktører
Praktisk og faglig undervisning med fokus på kompetanse du kan bruke.
Fleksibel gjennomføring
Velg mellom tilgjengelige virtuelle, fysiske og bedriftsinterne kurs.
Personlig rådgivning
Vi hjelper deg med å finne kurs og kompetanseløp som passer behovet ditt.
Ofte stilte spørsmål
Blir dette kurset tatt opp?
90 % av våre kurs blir tatt opp. Kontakt oss, så sjekker vi om opptak er tilgjengelig for dette kurset.
Hvor lenge varer kurset?
Kursets oppgitte varighet er 2 Dag(er).
Kan jeg ta en sertifisering?
Kurset kan være relevant som forberedelse til sertifisering. Se kursbeskrivelsen for informasjon om aktuell sertifisering og eksamen.
Hvilke forkunnskaper trenger jeg?
Participants should have a foundational understanding of cybersecurity principles and experience with analyzing incidents and using security tools for investigation.
Hvem passer kurset for?
SOC/CERT/CSIRT/XSIAM analysts and managers, MSSPs and service delivery partners/system integrators, internal and external professional-services consultants and sales engineers, incident responders and threat hunters.
Kan kurset leveres som bedriftsinternt kurs?
Ja.
Hvor kan kurset leveres?
Kurset kan leveres over hele Norge, blant annet i Oslo, Kristiansand, Stavanger, Bergen, Trondheim og Tromsø.