Formation Formation déploiement et prévention : Maîtriser Cortex XDR 3.6 de Palo Alto Networks

Introduction à Cortex XDR 3.6 et Architecture

• —Présentation générale de Cortex XDR et son rôle dans la cybersécurité.
• —Compréhension des composants clés de Cortex XDR (Endpoint, Network, Cloud, Identity).
• —Architecture et flux de données de Cortex XDR 3.6.

Planification du déploiement Cortex XDR

• —Prérequis système et réseau pour un déploiement réussi.
• —Stratégies de déploiement adaptées aux différentes infrastructures.
• —Bonnes pratiques pour l'intégration existante.

Déploiement des agents Cortex XDR (I)

• —Installation manuelle des agents sur différentes versions d'OS.
• —Déploiement par GPO et outils de gestion de parc.
• —Vérification et résolution des problèmes d'installation initiaux.

Déploiement des agents Cortex XDR (II)

• —Déploiement via systèmes de déploiement logiciels (SCCM, Intune).
• —Gestion des licences et des groupes d'endpoints.
• —Stratégies de mise à jour des agents Cortex XDR.

Configuration des politiques de prévention (I)

• —Vue d'ensemble des capacités de prévention par défaut de Cortex XDR.
• —Configuration des règles de prévention contre les malwares et ransomwares.
• —Gestion des exclusions et des faux positifs.

Configuration des politiques de prévention (II)

• —Protection contre les exploits et les attaques fileless.
• —Contrôle des applications et de l'accès aux périphériques.
• —Prévention des mouvements latéraux.

Prévention basée sur le comportement et l'IA

• —Fonctionnement de la prévention comportementale.
• —Utilisation de l'intelligence artificielle pour la détection des anomalies.
• —Adaptation des modèles comportementaux aux environnements spécifiques.

Gestion des menaces et alertes

• —Analyser les types de menaces détectés par Cortex XDR 3.6
• —Configurer les alertes en fonction des niveaux de gravité des incidents
• —Interpréter les rapports d'alertes et de menaces générés par le système
• —Développer des stratégies de réponse aux menaces identifiées
• —Optimiser les paramètres d'alerte pour réduire les faux positifs

Réponse automatique aux incidents

• —Configurer des règles de réponse automatique aux incidents dans Cortex XDR
• —Analyser les incidents détectés pour optimiser les réponses automatisées
• —Tester les scénarios de réponse automatique en environnement contrôlé
• —Personnaliser les notifications d'alerte pour les incidents critiques
• —Évaluer l'efficacité des réponses automatiques et ajuster les paramètres

Reporting et tableaux de bord

• —Configurer des tableaux de bord personnalisés pour visualiser les données clés
• —Analyser les rapports d'incidents pour identifier les tendances de sécurité
• —Utiliser des filtres avancés pour affiner les résultats des tableaux de bord
• —Générer des rapports programmés sur les alertes et les menaces détectées
• —Interpréter les métriques de performance pour optimiser la prévention des menaces

Intégration avancée et API

• —Intégration de Cortex XDR avec SIEM et autres outils.
• —Utilisation de l'API Cortex XDR pour l'automatisation.
• —Scénarios d'orchestration de la sécurité.

Maintenance et optimisation de Cortex XDR

• —Surveillance de la santé des agents et de la console.
• —Optimisation des performances du système Cortex XDR.
• —Bonnes pratiques pour une utilisation continue et efficace.
• —--

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances fondamentales en systèmes d'exploitation (Windows, Linux, macOS). - Bases solides en réseaux informatiques (TCP/IP, pare-feu). - Compréhension des concepts de cybersécurité (malware, phishing, ransomware). - Familiarité avec les environnements cloud est un plus.

- Ordinateur portable récent (recommandé i5, 8 Go RAM minimum). - Connexion internet stable et haut débit. - Accès administrateur sur une machine virtuelle ou un environnement de laboratoire (si pertinent pour les exercices pratiques). - Navigateur web moderne (Chrome, Firefox, Edge).

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Aucun prérequis spécifique, mais une connaissance de base en cybersécurité et en gestion de systèmes d'information est recommandée.

La formation dure 21 heures.

Déployer et configurer efficacement Cortex XDR 3.6, identifier et prévenir les menaces avancées, gérer et répondre efficacement aux incidents de sécurité, optimiser la posture de sécurité de votre organisation.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.