PAN-XDR-SOI: Cortex XDR: Security Operations and Integration

Khóa học kéo dài 3 ngày, theo hình thức giảng viên hướng dẫn trực tiếp, cung cấp đào tạo chuyên sâu về Cortex XDR – nền tảng phát hiện và phản ứng mở rộng (Extended Detection and Response) mạnh mẽ của Palo Alto Networks. Bạn sẽ đạt được kinh nghiệm thực hành trực tiếp trong vận hành an ninh, điều tra sự cố và tối ưu hóa hệ thống, nhằm bảo vệ hiệu quả các môi trường CNTT hiện đại.

Trong suốt khóa học, bạn sẽ khám phá các tính năng cốt lõi của Cortex XDR. Khóa học được thiết kế nhằm giúp bạn có khả năng:

• Mô tả vai trò của các thành phần Cortex XDR, bao gồm endpoint agent, XDR collector, tường lửa thế hệ mới (NGFW) và Broker VM, trong việc bảo vệ mạng và thiết bị

• Sử dụng XQL để truy vấn và phân tích log, phục vụ nạp dữ liệu hiệu quả và phát hiện mối đe dọa

• Thiết kế và triển khai các workflow nhằm tối ưu hóa quy trình vận hành an ninh

• Áp dụng External Dynamic Lists (EDL) và các quy tắc chỉ báo (indicator rules) để thực thi chính sách bảo mật

Khóa học được thiết kế nhằm giúp các chuyên gia an ninh mạng, đặc biệt là những người làm việc trong SOC/CERT/CSIRT và các vai trò kỹ sư, có thể sử dụng hiệu quả XDR. Khóa học đánh giá và làm rõ các khía cạnh chuyên sâu của XDR, từ các thành phần nền tảng đến chiến lược và kỹ thuật nâng cao, bao gồm những kỹ năng cần thiết để cấu hình tích hợp bảo mật, xây dựng workflow, quản lý các chỉ báo (indicators) và tối ưu hóa dashboard nhằm nâng cao hiệu quả vận hành an ninh.

• SOC/CERT/CSIRT/XDR Engineers and Managers

• MSSPs and Service Delivery Partners

• System Integrators

• Security Consultants

• Sales Engineers. 

Học viên tham dự khóa học cần có nền tảng kiến thức vững chắc về các nguyên tắc an ninh mạng, bao gồm các khái niệm về bảo mật mạng và bảo mật thiết bị đầu cuối (endpoint security).

• Overview of Cortex XDR

• Software Components

• Integrations

• XQL

• Detection Engineering

• System Optimization

• Dashboards and Reports