Formation Formation déploiement et prévention : Maîtriser Cortex XDR 3.6 de Palo Alto Networks

Programme de la formation
Formation déploiement et prévention : Maîtriser Cortex XDR 3.6 de Palo Alto Networks

• Introduction à Cortex XDR 3.6 et Architecture

  - Présentation générale de Cortex XDR et son rôle dans la cybersécurité.
  - Compréhension des composants clés de Cortex XDR (Endpoint, Network, Cloud, Identity).
  - Architecture et flux de données de Cortex XDR 3.6.

• Planification du déploiement Cortex XDR

  - Prérequis système et réseau pour un déploiement réussi.
  - Stratégies de déploiement adaptées aux différentes infrastructures.
  - Bonnes pratiques pour l'intégration existante.

• Déploiement des agents Cortex XDR (I)

  - Installation manuelle des agents sur différentes versions d'OS.
  - Déploiement par GPO et outils de gestion de parc.
  - Vérification et résolution des problèmes d'installation initiaux.

• Déploiement des agents Cortex XDR (II)

  - Déploiement via systèmes de déploiement logiciels (SCCM, Intune).
  - Gestion des licences et des groupes d'endpoints.
  - Stratégies de mise à jour des agents Cortex XDR.

• Configuration des politiques de prévention (I)

  - Vue d'ensemble des capacités de prévention par défaut de Cortex XDR.
  - Configuration des règles de prévention contre les malwares et ransomwares.
  - Gestion des exclusions et des faux positifs.

• Configuration des politiques de prévention (II)

  - Protection contre les exploits et les attaques fileless.
  - Contrôle des applications et de l'accès aux périphériques.
  - Prévention des mouvements latéraux.

• Prévention basée sur le comportement et l'IA

  - Fonctionnement de la prévention comportementale.
  - Utilisation de l'intelligence artificielle pour la détection des anomalies.
  - Adaptation des modèles comportementaux aux environnements spécifiques.

• Gestion des menaces et alertes
• Réponse automatique aux incidents
• Reporting et tableaux de bord
• Intégration avancée et API

  - Intégration de Cortex XDR avec SIEM et autres outils.
  - Utilisation de l'API Cortex XDR pour l'automatisation.
  - Scénarios d'orchestration de la sécurité.

• Maintenance et optimisation de Cortex XDR

  - Surveillance de la santé des agents et de la console.
  - Optimisation des performances du système Cortex XDR.
  - Bonnes pratiques pour une utilisation continue et efficace.
  ---