Cortex XSIAM:
security operations, integration, and automation
Platform: Security Operations
Duur: 3 dagen
Vorm: Klassikale training
Inhoud
In deze training leer je hoe je Cortex XSIAM inzet voor security operations, integraties en automatisering. De focus ligt op professionals in SOC-, CERT- en CSIRT-teams en engineers.
Doel
Cortex XSIAM is een uitgebreid platform voor het beheren van security-incidenten en assets, waarmee je infrastructuur, workloads en applicaties beschermt over verschillende omgevingen heen.
Tijdens deze training leer je hoe je de belangrijkste functies van XSIAM inzet. Denk aan:
- hoe endpoint agents, XDR collectors, NGFW’s en Broker VM’s samenwerken om netwerken en apparaten te beveiligen
- hoe je logs analyseert en query’s bouwt met XQL voor data-inname en detectie
- hoe je Threat Intel Management instelt, workflows automatiseert en werkt met EDL’s en indicatorregels
Je gaat van de basis naar meer geavanceerde toepassingen. Zo leer je hoe je integraties opzet, automatisering bouwt, indicatoren beheert en dashboards optimaliseert voor sterkere security-operaties.
Voorkennis
Voor deze training is het belangrijk dat je:
- basiskennis hebt van cybersecurity
- ervaring hebt met het analyseren van incidenten
- bekend bent met securitytools voor onderzoek en analyse
Gerelateerde certificeringen: Palo Alto Networks Certified XSIAM Engineer
Voor wie is deze training?
SOC/CERT/CSIRT/XSIAM engineers en managers, MSSPs en service delivery partners/system integrators, interne en externe professional services consultants en sales engineers, SIEM en automation engineers.
Waarom ON2IT?
Als officiële Palo Alto Networks Authorized Training Partner (ATP) bieden we gecertificeerde trainingen van hoge kwaliteit waar je op kunt vertrouwen.
Je leert van senior consultants met jarenlange praktijkervaring in cybersecurity.
Onze trainingen combineren diepgaande kennis met hands-on labs en interactieve sessies, zodat je wat je leert meteen kunt toepassen.
Je kiest zelf wat het beste past: volg de training bij ons op locatie, online, of plan een incompany training speciaal voor jouw team.
Meet the Trainers
Rob Maas
Rob is Field CTO bij ON2IT. Daarnaast is hij een PANW Elite Cyberforce Hero, een erkenning voor de top van de cybersecuritywereld.
Johan Bogema
Johan is senior security architect bij ON2IT. Hij is gespecialiseerd in Palo Alto Networks-technologie en helpt organisaties met het ontwerpen en realiseren van security-oplossingen die echt werken in de praktijk.
