Cortex XSIAM Security Operations and Automation (EDU-270)

Kurz Palo Alto Networks Cortex XSIAM: Security Operations and Automation (EDU-270) je školení vedené instruktorem, které vám pomůže:

• Nasadit, konfigurovat a instalovat agenty XDR a nastavit skupiny agentů a jejich profily
• Vyšetřovat incidenty, zkoumat aktiva a artefakty a pochopit kauzální řetězec
• Vytvářet korelační pravidla, používat XQL pro dotazy na logy a analyzovat incidenty s využitím dostupných nástrojů a zdrojů