- Certifiant
- Cours pratique
- Informatique
- Officiel
- Palo Alto Networks
Formation Palo Alto Cortex XSIAM – Investigation et Analyse (cours officiel)
Maîtriser l’investigation, l’analyse et l’exploitation des données de sécurité avec Cortex XSIAM
- Durée
- 2 jours
- Niveau
- Fondamental
- Modalités
- Distanciel
- Certification
- Palo Alto Networks “XSIAM Analyst”
Description de la formation Cortex XSIAM
Qu’est-ce que Palo Alto Cortex XSIAM ?
Cortex XSIAM (Extended Security Intelligence and Automation Management) est la plateforme avancée de Palo Alto Networks qui unifie les fonctions de SIEM, SOAR et de gestion des événements de sécurité pour offrir une solution moderne d’investigation et de réponse aux incidents. Elle combine intelligence artificielle, corrélation de données, automatisation avancée et visualisation pour une gestion efficace des opérations de sécurité.
Pourquoi suivre une formation Palo Alto Cortex XSIAM – Investigation et Analyse ?
Cette formation officielle Palo Alto Networks sur deux jours est conçue pour les professionnels de la sécurité qui souhaitent acquérir une compréhension approfondie de l’investigation des incidents, ainsi que des techniques d’analyse et d’automatisation à l’aide de Cortex XSIAM. Elle aborde les concepts clés, les outils et les meilleures pratiques pour détecter, corréler, analyser et répondre efficacement aux incidents de sécurité.
Objectifs pédagogiques
À l'issue de cette formation Palo Alto Cortex XSIAM – Investigation et Analyse, vous aurez acquis les connaissances nécessaires pour :
- Enquêter sur les incidents, analyser les actifs et les artefacts clés, et interpréter la chaîne de causalité.
- Interroger et analyser les journaux en utilisant XQL pour extraire des informations significatives.
- Utiliser des outils et des ressources avancés pour une analyse complète des incidents.
Objectifs opérationnels
Savoir utiliser Cortex XSIAM pour enquêter sur des incidents, analyser les artefacts de sécurité, exploiter les données via XQL et automatiser les réponses grâce aux outils de la plateforme.
Modalité d'obtention :
Aucune certification technique préalable n’est nécessaire pour passer cette certification. Le prix de cette formation ne comprend pas le voucher pour le passage de l’examen (en anglais) qui s'effectue ultérieurement en centre agréé Pearson Vue et dure en moyenne 1h30.
Programme
Contenu du cours
Endpoints
XQL
Alertes et détection
Threat Intel Management
Automatisation
Attack Surface Management
Gestion d’incidents
Tableau de bord et Rapports
Travaux pratiques
Les travaux pratiques représentent près de 50 % du contenu avec des labs interactifs sur Cortex XSIAM pour appliquer l’investigation d’incidents, les requêtes XQL, la corrélation d’événements, la création d’automatisations et l’analyse via tableaux de bord.
Programme mis à jour le 16/07/2026
Public concerné
Cette formation s’adresse aux ingénieurs et responsables SOC, CERT, CSIRT ou XSIAM, aux MSSP et partenaires de services ou intégrateurs de systèmes, ainsi qu’aux consultants internes et externes en services professionnels. Elle concerne également les ingénieurs commerciaux, les intervenants en cas d’incident et les chasseurs de menaces.
Prérequis
Pour suivre ce cours, il faut disposer de connaissances de base des principes de la cybersécurité, avoir une expérience des outils de sécurité pour les enquêtes, ainsi qu’une première expérience en analyse des incidents.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Palo Alto Cortex XSIAM – Security Operations, Integration, and Automation (cours officiel)Réf. EDU-2703 joursIntermédiaireProchaine session : 30 nov.2 915 €
- Palo Alto Networks Cortex XSOAR 6.2 : Automation and Orchestration (cours officiel)Réf. EDU-3804 joursIntermédiaire3 400 €
- LogPoint - Certified AdministratorRéf. LOGA2 joursIntermédiaire1 650 €
- Microsoft Copilot - Gérer la sécurité de vos donnéesRéf. SC-50061 jourIntermédiaireProchaine session : 21 oct.990 €