Résumé du cours
Ce cours est conçu pour permettre aux professionnels de la cybersécurité, en particulier ceux qui occupent des postes de SOC/CERT/CSIRT et d'analystes de la sécurité, d'utiliser XSIAM.
Le cours passe en revue les subtilités de XSIAM, des composants fondamentaux aux stratégies et techniques avancées, y compris les compétences nécessaires pour gérer les incidents, l'automatisation et l'orchestration de l'excellence en matière de cybersécurité.
Moyens d'évaluation :
- Quiz pré-formation de vérification des connaissances (si applicable)
- Évaluations formatives pendant la formation, à travers les travaux pratiques réalisés sur les labs à l’issue de chaque module, QCM, mises en situation…
- Complétion par chaque participant d’un questionnaire et/ou questionnaire de positionnement en amont et à l’issue de la formation pour validation de l’acquisition des compétences
A qui s'adresse cette formation
- Ingénieurs et responsables SOC/CERT/CSIRT/XSIAM
- MSSP et partenaires de services/intégrateurs de systèmes
- Consultants internes et externes en services professionnels
- Ingénieurs commerciaux
- Intervenants en cas d'incident et chasseurs de menaces
Certifications
Cette formation prépare à la/aux certifications:
Pré-requis
Les participants doivent être familiarisés avec le déploiement de produits d'entreprise, les réseaux et les concepts de sécurité.
Objectifs
A l'issue de la formation, vous devrez être en mesure de :
- Enquêter sur les incidents, analyser les actifs et les artefacts clés, et interpréter la chaîne de causalité.
- Interroger et analyser les journaux en utilisant XQL pour extraire des informations significatives.
- Utiliser des outils et des ressources avancés pour une analyse complète des incidents.
Contenu
- Module 1 : Introduction à Cortex XSIAM
- Module 2 : Endpoints
- Module 3 : XQL
- Module 4 : Alertes et détection
- Module 5 : Threat Intel Management
- Module 6 : Automatisation
- Module 7 : Attack Surface Management
- Module 8 : Gestion d’incidents
- Module 9 : Tableau de bord et Rapports
Français
Anglais
Allemand
Allemagne
Moyens Pédagogiques :