(EDU-260) Cortex XDR: Prevention and Deployment

Cel kursu:

Szkolenie pozwala zdobyć wiedzę pozwalającą blokować ataki ukierunkowane na urządzenia końcowe. Po omówieniu ogólnych zagadnień dotyczących Cortex XDR, uczestnicy są zaznajamiani z konsolą zarządzania, sposobem instalacji agentów na stacjach końcowych oraz sposobem tworzenie profili i polityk bezpieczeństwa.

Szkolenie przedstawia także możliwości wykonywania oraz śledzenia odpowiedzi na ataki, modyfikację profili bezpieczeństwa oraz analizę alarmów i incydentów. W końcowej fazie omawiane są zagadnienia związane z rozwiązywaniem problemów z agentem, aspekty rozwiązania Broker VM oraz wdrożeniem Cortex XDR.

Grupa docelowa:

Inżynierowie cyberbezpieczeństwa

Analitycy cyberbezpieczeństwa

Specjaliści cyberbezpieczeństwa

Administratorzy cyberbezpieczeństwa

Inżynierowie wdrożeniowi

Wymagania wstępne:

Uczestnicy muszą posiadać wiedzę dotyczącą rozwiązań sieciowych oraz aspektów bezpieczeństwa.

Poziom kursu:

Podstawowy

Program kursu:

• Moduł 1: Wprowadzenie do Cortex XDR
• Moduł 2: Główne komponenty Cortex XDR
• Moduł 3: Konsola zarządzania
• Moduł 4: Profile i polityki bezpieczeństwa
• Moduł 5: Ochrona przed malware
• Moduł 6: Ochrona przed exploit
• Moduł 7: Alarmy w Cortex XDR
• Moduł 8: Modyfikacja polityk z wykorzystaniem wyjątków
• Moduł 9: Odpowiedzi na ataki
• Moduł 10: Rozwiązywanie problemów z agentem
• Moduł 11: Wprowadzenie do Broker VM
• Moduł 12: Wdrożenie