Palo Alto Networks PAN-EDU-27X : Cortex XSIAM - The full picture : How to administrate and investigate
Palo Alto Networks Certified XSIAM Engineer + Palo Alto Networks Certified XSIAM Analyst
Formation créée le 29/07/2026.Version du programme : 1
Type de formation
MixteDurée de formation
28 heures (4 jours)Accessibilité
OuiPalo Alto Networks PAN-EDU-27X : Cortex XSIAM - The full picture : How to administrate and investigate
Palo Alto Networks Certified XSIAM Engineer + Palo Alto Networks Certified XSIAM Analyst
XSIAM est aujourd’hui la plateforme de gestion des incidents de sécurité et des actifs la plus complète du marché. Elle offre une couverture étendue permettant de sécuriser et de piloter efficacement les infrastructures, les charges de travail et les applications, quels que soient les environnements. Cette formation s’adresse aux professionnels de la cybersécurité — analystes, ingénieurs, équipes SOC, CERT ou CSIRT — souhaitant maîtriser pleinement Cortex XSIAM dans un contexte opérationnel. Au fil du parcours, les participants découvrent les fonctionnalités clés de la plateforme et en explorent les subtilités, des composants fondamentaux aux stratégies les plus avancées. Ils développent les compétences nécessaires pour configurer les intégrations de sécurité, automatiser et orchestrer les processus, gérer efficacement les incidents et les indicateurs, et optimiser les tableaux de bord.
Version PDFObjectifs de la formation
- Objectif N°1 : Comprendre le fonctionnement des agents, des collecteurs XDR, des NGFW et des VMs Broker.
- Objectif N°2 : Interroger et analyser les journaux à l'aide de XQL pour l'ingestion et la détection des données.
- Objectif N°3 : Configurer les fonctionnalités de Threat Intel Management, automatiser les workflows et appliquer les EDL et les règles d'indicateurs.
- Objectif N°4 : Enquêter sur les incidents, analyser les actifs et les artefacts clés, et interpréter la chaîne de causalité.
- Objectif N°5 : Utiliser des outils et des ressources avancés pour une analyse complète des incidents.
Profil des bénéficiaires
- Ingénieurs et responsables SOC, CERT, CSIRT et XSIAM
- MSSP, partenaires fournisseurs de services et intégrateurs de systèmes
- Consultants en services professionnels, internes et externes
- Ingénieurs commerciaux
- Ingénieurs SIEM et en automatisation
- Intervenants en réponse à incident
- Spécialistes de la chasse aux menaces
- Les participants doivent avoir une compréhension fondamentale des principes de cybersécurité et une expérience dans l'analyse des incidents et l'utilisation d'outils de sécurité pour les enquêtes.
- Ils doivent être familiarisés avec le déploiement de produits d'entreprise, les réseaux et les concepts de sécurité.
Contenu de la formation
Équipe pédagogique
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence
- Questions orales ou écrites (QCM)
- Mises en situation
- Formulaires d'évaluation de la formation
- Certificat de réalisation de l’action de formation
Ressources techniques et pédagogiques
- Accueil des stagiaires dans une salle dédiée à la formation
- Documents supports de formation projetés
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Mise à disposition en ligne de documents supports à la suite de la formation
Modalités de certification
- La formation prépare aux certifications Palo Alto Networks Certified XSIAM Engineer et Palo Alto Networks Certified XSIAM Analyst.
- Aucune certification technique n’est nécessaire pour être détenteur des certifications XSIAM Engineer & XSIAM Analyst. Le prix de cette formation ne comprend pas les vouchers pour le passage des examens (en anglais), qui s'effectueront ultérieurement en centre de certification Pearson VUE (durée de chaque examen : 90 minutes).
- Il s’agit des deux certifications techniques existantes de 3ème niveau (Specialist) sur les produits Palo Alto Networks - Cortex XSIAM, qui regroupent 4 niveaux de certifications. Pour plus de détails cliquer sur le lien suivant : https://www.miel.fr/hubfs/Formation/plan/Certifications-Palo-Alto-Networks.pdf
- 2 ans
Capacité d'accueil
Accessibilité
Cette formation est disponible en présentiel ou en classe à distance, avec un programme et une qualité pédagogique identiques. La formation PAN-EDU-27X est planifiée au rythme d’une session par trimestre (inter-entreprises). MIEL se réserve le droit d'annuler une session jusqu'à 5 jours avant sa date de début en cas d'insuffisance d'inscriptions (3 personnes minimum). Pour les Personnes en Situation de Handicap (PSH), contactez le Service Formation. Coordonnées Service Formation et Réclamations 01 60 19 16 27 formation@miel.fr