Aller au contenu principal
  • Cours pratique
  • FSE
  • Informatique
  • Officiel
  • Palo Alto Networks

Formation Palo Alto Networks Cortex XSOAR 6.2 : Automation and Orchestration (cours officiel)

Une formatrice accompagne deux participants penchés sur leurs notes, en salle de formation
Durée
4 jours
Niveau
Intermédiaire
Modalités
Distanciel

Description de la formation Palo Alto Cortex XSOAR

Cette formation Palo Alto Cortex XSOAR est conçue pour permettre à un ingénieur SOC, CERT, CSIRT ou SOAR de commencer à travailler avec les intégrations Cortex XSOAR, les playbooks, les mises en page des incidents et d'autres fonctionnalités du système pour faciliter l'orchestration des ressources, l'automatisation des processus, la gestion des cas et le flux de travail des analystes.

Le troisième module du cours présente un processus complet de développement de playbooks pour l'automatisation d'un flux de travail typique d'un analyste pour traiter les incidents de phishing. Cette vue de bout en bout du processus de développement fournit un cadre pour des discussions plus ciblées sur des sujets individuels qui sont couverts dans les modules suivants.

Atelier en salle : une participante présente des notes au tableau

Objectifs pédagogiques

À l'issue de cette formation Palo Alto Cortex XSOAR, vous aurez acquis les connaissances et compétences nécessaires pour : 

  • Configurer les intégrations, créer des tâches et développer des playbooks
  • Construire des mises en page d'incidents qui permettent aux analystes de trier et d'enquêter efficacement sur les incidents
  • Identifier comment catégoriser les informations sur les événements et mapper ces informations sur les champs d'affichage
  • Développer des automatismes, gérer le contenu, les données d'indicateurs et les magasins d'artefacts, planifier des tâches, organiser les utilisateurs et leurs rôles, superviser la gestion des cas et encourager la collaboration

Objectifs opérationnels

Savoir orchestrer des ressources et automatiser des processus grâce à Cortex XSOAR.

Programme

Contenu du cours

Fonctionnalités de base et ensembles de caractéristiques

Activation et configuration des intégrations

Développement de Playbook

Classification et mappage

Constructeur de mise en page

Architecture de la solution

Docker

Développement de l'automatisation et débogage

Gestion du contenu

Indicateurs

Jobs et planification des tâches

Gestion des utilisateurs et des rôles

Développement de l'intégration

Programme mis à jour le 15/12/2025

Formations liées