مسترکلاس Cortex XSIAM

آنچه یاد خواهید گرفت:

• درک معماری اصلی و کامپوننت های Cortex XSIAM
• پیکربندی پروفایل‌ها، سیاست‌ها و هشدارها برای بهبود دید SOC
• نوشتن و بهینه‌سازی کوئری‌های XQL برای تشخیص و شکار تهدیدات
• ادغام هوش تهدیدات و خودکارسازی پاسخ با پلی‌بوک‌های SOAR
• اعمال موارد استفاده در دنیای واقعی برای بررسی حوادث با استفاده از Cortex XSIAM

پیش نیازهای دوره

• درک اولیه از امنیت سایبری یا عملیات SOC مفید است اما الزامی نیست.
• آشنایی با مفاهیم SIEM ،XDR یا تحلیل لاگ یادگیری را آسان‌تر می‌کند.
• نیازی به تجربه قبلی با Cortex XSIAM نیست – همه چیز به صورت گام به گام توضیح داده می‌شود.
• یک کامپیوتر با دسترسی به اینترنت برای دنبال کردن تمرین‌های عملی

توضیحات دوره

با این مسترکلاس کامل و عملی، به یک متخصص Cortex XSIAM تبدیل شوید.

این دوره برای تحلیل‌گران SOC، مهندسان امنیت و متخصصان IT طراحی شده است که می‌خواهند Palo Alto Cortex XSIAM، یکی از پیشرفته‌ترین پلتفرم‌ها برای عملیات امنیتی و خودکارسازی، را به‌طور کامل یاد بگیرند.

از طریق درس‌های عملی، مثال‌های واقعی و تمرین‌های راهنما، شما یاد خواهید گرفت که چگونه:

• درک مدیریت حوادث و چرخه عمر (شناسایی، بررسی، کاهش، بهبود).
• کار با تشخیص و هشدارها برای اولویت‌بندی و بررسی موثر تهدیدات
• استفاده از هوش تهدیدات و خودکارسازی برای تسریع پاسخ
• بررسی مدیریت سطح حمله برای کاهش مواجهه و خطرات
• ساخت و سفارشی‌سازی داشبوردها و گزارشات برای بهینه‌سازی دید و تصمیم‌گیری

در پایان این دوره، شما قادر خواهید بود:

• با اطمینان در کنسول XSIAM ناوبری کنید و حوادث را مدیریت کنید.
• قوانین تشخیص سفارشی و گردش‌کارهای خودکارسازی ایجاد کنید.
• گزارشات و داشبوردهای متناسب با نیازهای سازمان خود تولید کنید.
• بهترین شیوه های صنعت را برای بهبود کارایی SOC و کاهش مثبت‌های کاذب اعمال کنید.

چه در حال آماده‌سازی برای نقش SOC باشید، چه به دنبال ارتقای مهارت‌های امنیت سایبری باشید یا قصد پیاده‌سازی XSIAM در سازمان خود را داشته باشید، این دوره ابزارها و دانش لازم برای موفقیت را در اختیار شما قرار می‌دهد.

نیازی به تجربه قبلی با XSIAM نیست، اما دانش اولیه از مفاهیم امنیت سایبری (هشدارها، حوادث، پاسخ) توصیه می‌شود.

اکنون در این دوره شرکت کنید و مهارت‌های SOC و XSIAM خود را به سطح بعدی ارتقا دهید!

این دوره برای چه کسانی مناسب است؟

• تحلیل‌گران SOC که می‌خواهند به Cortex XSIAM برای تشخیص و پاسخ به تهدیدات مسلط شوند.
• مهندسان امنیت و پاسخ‌دهندگان به حوادث که به دنبال بهبود مهارت‌های XDR و SOAR هستند.
• دانشجویان یا متخصصان امنیت سایبری که به فناوری‌های SIEM/XDR علاقه‌مند هستند.
• متخصصان IT که کنجکاو درباره پلتفرم‌های مدرن SOC و خودکارسازی هستند.