EDU-262. Palo Alto Cortex XDR: Investigation and Response

Ventajas del curso 

Este curso dirigido por un instructor le enseña a utilizar las páginas de Incidentes de la consola de gestión Cortex XDR para investigar ataques. 

Explica las cadenas de causalidad, los detectores en el motor de análisis, las alertas frente a los registros, la unión de registros y los conceptos de causalidad y análisis. Aprenderá a analizar alertas mediante las vistas de causalidad y línea de tiempo y a utilizar acciones de respuesta avanzadas, como sugerencias de corrección, el servicio EDL y la ejecución remota de scripts. Varios módulos se centran en cómo aprovechar los datos recopilados. Creará consultas de búsqueda sencillas en un módulo y reglas XDR en otro. Aprenderá a utilizar vistas de investigación especializadas para visualizar datos relacionados con artefactos, como las vistas IP y Hash. Además, se ofrece una introducción al lenguaje de consulta XDR XQL. El curso concluye con las capacidades de recopilación de datos externos de Cortex XDR incluyendo el uso de la API Cortex XDR para recibir alertas externas.

Temas del curso

1. Incidentes Cortex XDR
2. Conceptos de causalidad y análisis
3. Análisis de Causalidad de Alertas
4. Acciones de Respuesta Avanzadas
5. Construcción de Consultas de Búsqueda
6. Creación de reglas XDR
7. Vistas de Investigación
8. Introducción a XQL
9. Recogida de Datos Externos