Formation Palo Alto Cortex XDR : installation, configuration et gestion (EDU-281)

Programme de notre formation Palo Alto Cortex XDR : installation, configuration et gestion

[Jour 1 - Matin]

Fondamentaux de Cortex XDR et protection des endpoints

• Présentation de Cortex XDR et de son positionnement dans les solutions de sécurité Palo Alto Networks
• Comprendre les différences entre EPP, EDR et XDR et leurs principaux cas d'utilisation
• Architecture de Cortex XDR : console cloud, agents et composants de protection
• Présentation des principales menaces : malwares, ransomwares, exploits et attaques sans fichier
• Fonctionnement des mécanismes de prévention et de détection des menaces
• Découverte des éditions de Cortex XDR et de leurs fonctionnalités
• Atelier pratique : explorer l'environnement Cortex XDR, identifier ses principaux composants et découvrir les fonctionnalités de la console

[Jour 1 - Après-midi]

Installation des agents et administration de Cortex XDR

• Prise en main de la console d'administration Cortex XDR et de ses principales interfaces
• Préparation de l'environnement et vérification des prérequis d'installation
• Création des packages et installation des agents Cortex XDR sur les postes de travail et serveurs
• Enregistrement des endpoints et vérification de leur connexion à la console
• Gestion des groupes d'endpoints et organisation des équipements protégés
• Principes de gestion des utilisateurs, des rôles et des autorisations
• Atelier pratique : installer un agent Cortex XDR, enregistrer un endpoint et réaliser les premières opérations d'administration depuis la console

[Jour 2 - Matin]

Configuration des protections contre les malwares et les exploits

• Présentation des politiques de sécurité et des profils de protection Cortex XDR
• Configuration des mécanismes de prévention contre les malwares connus et inconnus
• Fonctionnement de l'analyse locale par machine learning et de la protection comportementale
• Intégration de WildFire dans la détection et la prévention des menaces
• Configuration des profils de protection contre les exploits et les attaques ciblant les applications
• Application des politiques aux groupes d'endpoints et introduction aux exceptions
• Atelier pratique : créer et appliquer des profils de prévention, puis vérifier le comportement des protections avec des tests contrôlés

[Jour 2 - Après-midi]

Gestion des alertes, premières investigations et diagnostics

• Consultation et interprétation des alertes de sécurité générées par Cortex XDR
• Identification des événements associés aux malwares, exploits et comportements suspects
• Introduction aux fonctionnalités d'investigation et d'analyse forensique selon les licences disponibles
• Découverte des informations de causalité et des chaînes d'événements associées à une alerte
• Présentation des principales actions de réponse et de remédiation disponibles
• Diagnostic des problèmes courants d'installation, de connectivité et de fonctionnement des agents
• Consultation des journaux et vérification de l'état de protection des endpoints
• Atelier pratique : analyser une alerte simulée, identifier son origine et réaliser les premières opérations de diagnostic et de réponse