-
Bitte beachten Sie: Ende Oktober 2024 kündigte Palo Alto Networks die Umstrukturierung des bestehenden Zertifizierungs-Programms an. Dies hat u. a. Auswirkungen auf die bisherigen Zertifizierungen zum PCNSA und PCNSE. Das PCNSA Exam wurde zum 31.01.2025 abgekündigt. Details dazu finden Sie hier.
-
XSIAM ist eine Plattform für das Management von Sicherheitsvorfällen und -anlagen. Sie bietet eine umfassende Abdeckung für die Sicherung und Verwaltung von Infrastrukturen, Workloads und Anwendungen in verschiedenen Umgebungen. In diesem Kurs werden Sie die wichtigsten Funktionen von Cortex XSIAM kennenlernen.
Der Kurs wurde entwickelt, um Cybersecurity-Profis, insbesondere in den Bereichen SOC/CERT/CSIRT und Security Engineering, in die Lage zu versetzen, XSIAM zu nutzen. Der Kurs befasst sich mit den Feinheiten von XSIAM, von grundlegenden Komponenten bis hin zu fortgeschrittenen Strategien und Automatisierungstechniken, einschließlich der Fähigkeiten, die für die Handhabung von Incidents, die Optimierung von Protokollquellen und die Orchestrierung von Cybersecurity Excellence erforderlich sind.
-
Kursinhalt
-
- Introduction to Cortex XSIAM
- Elements of Security Operations
- Maturity Model
- Agent Deployment and Configuration
- Data Source Ingestion
- Visibility
- Data Model
- Analytics
- Alerting and Detecting
- Attack Surface Management
- Automation
- Incident Handling / SOC
Die englischsprachigen Original-Unterlagen von Palo Alto erhalten Sie als E-Book.
-
Zielgruppe
-
SOC/CERT/CSIRT/XSIAM-Ingenieure und -Manager, MSSPs und Dienstleistungspartner/Systemintegratoren, interne und externe professionelle Dienstleistungsberater und Vertriebsingenieure, Incident Responder und Threat Hunters.
-
Voraussetzungen
-
Die Teilnehmer müssen mit der Bereitstellung von Enterprise-Produkten sowie mit Netzwerk- und Sicherheitskonzepten vertraut sein.
-
Kursziel
-
Dieser Kurs soll Sie in die Lage versetzen:
- Bereitstellen, Konfigurieren und Installieren von XDR-Agenten und Konfigurieren von Agentengruppen und -profilen
- Untersuchen von Vorfällen, Untersuchen von Assets und Artefakten und Verstehen der Kausalkette
- Erstellen von Korrelationsregeln, Verwenden von XQL zum Abfragen von Protokollen und Analysieren von Vorfällen mithilfe verfügbarer Tools und Ressourcen
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Die gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.-
Bitte beachten Sie: Ende Oktober 2024 kündigte Palo Alto Networks die Umstrukturierung des bestehenden Zertifizierungs-Programms an. Dies hat u. a. Auswirkungen auf die bisherigen Zertifizierungen zum PCNSA und PCNSE. Das PCNSA Exam wurde zum 31.01.2025 abgekündigt. Details dazu finden Sie hier.
-
XSIAM ist eine Plattform für das Management von Sicherheitsvorfällen und -anlagen. Sie bietet eine umfassende Abdeckung für die Sicherung und Verwaltung von Infrastrukturen, Workloads und Anwendungen in verschiedenen Umgebungen. In diesem Kurs werden Sie die wichtigsten Funktionen von Cortex XSIAM kennenlernen.
Der Kurs wurde entwickelt, um Cybersecurity-Profis, insbesondere in den Bereichen SOC/CERT/CSIRT und Security Engineering, in die Lage zu versetzen, XSIAM zu nutzen. Der Kurs befasst sich mit den Feinheiten von XSIAM, von grundlegenden Komponenten bis hin zu fortgeschrittenen Strategien und Automatisierungstechniken, einschließlich der Fähigkeiten, die für die Handhabung von Incidents, die Optimierung von Protokollquellen und die Orchestrierung von Cybersecurity Excellence erforderlich sind.
-
Kursinhalt
-
- Introduction to Cortex XSIAM
- Elements of Security Operations
- Maturity Model
- Agent Deployment and Configuration
- Data Source Ingestion
- Visibility
- Data Model
- Analytics
- Alerting and Detecting
- Attack Surface Management
- Automation
- Incident Handling / SOC
Die englischsprachigen Original-Unterlagen von Palo Alto erhalten Sie als E-Book.
-
Zielgruppe
-
SOC/CERT/CSIRT/XSIAM-Ingenieure und -Manager, MSSPs und Dienstleistungspartner/Systemintegratoren, interne und externe professionelle Dienstleistungsberater und Vertriebsingenieure, Incident Responder und Threat Hunters.
-
Voraussetzungen
-
Die Teilnehmer müssen mit der Bereitstellung von Enterprise-Produkten sowie mit Netzwerk- und Sicherheitskonzepten vertraut sein.
-
Kursziel
-
Dieser Kurs soll Sie in die Lage versetzen:
- Bereitstellen, Konfigurieren und Installieren von XDR-Agenten und Konfigurieren von Agentengruppen und -profilen
- Untersuchen von Vorfällen, Untersuchen von Assets und Artefakten und Verstehen der Kausalkette
- Erstellen von Korrelationsregeln, Verwenden von XQL zum Abfragen von Protokollen und Analysieren von Vorfällen mithilfe verfügbarer Tools und Ressourcen
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Die gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.
Online Training
Trainersprache Englisch