CORTEX-IA · Cortex XDR : Investigation and Analysis 750 DT HT S'inscrire
Palo Alto Networks

Cortex XDR : Investigation and Analysis

Menez des investigations approfondies et du threat hunting avec Cortex XDR pour analyser alertes, incidents et causes racines des attaques.

2 jours Avancé Tunis / Live / Intra réf. CORTEX-IA 4,8/5 satisfaction
750 DT / HT
soit 375 DT / jour · financement possible
Cortex XDR : Investigation and Analysis
4,8/5
Satisfaction apprenants
96%
Taux de réussite
2 300+
Professionnels certifiés
Centre agréé
Pearson VUE & PSI
Formateurs
experts certifiés

Ce que vous saurez faire

À l'issue des 2 jours, vous serez opérationnel sur l'ensemble des compétences visées par la certification CORTEX-IA.

Analyser les alertes et incidents dans la console Cortex XDR
Reconstituer la chaîne d'attaque via l'analyse causale (Causality)
Mener des investigations sur les endpoints et le réseau
Rédiger des requêtes de recherche avec XQL (XDR Query Language)
Conduire des campagnes de threat hunting proactif
Documenter les incidents et les indicateurs de compromission (IOC)

Programme détaillé

3 modules · 2 jours · alternance théorie / labs pratiques.

  • Cycle de vie des incidents
  • Tableau de bord et triage
  • Analyse causale (Causality View)
  • Scoring et priorisation des alertes
  • Investigation endpoint et réseau
  • Artefacts et indicateurs de compromission
  • Timeline et corrélation d'événements
  • Cas pratiques d'incident
  • Introduction à XQL et aux datasets
  • Requêtes de recherche avancées
  • Chasse aux menaces proactive
  • Reporting et documentation

Prérequis & public visé

Prérequis

Avoir suivi le cours Cortex XDR : Security Operations and Integration (EDU-260) ou disposer d'une expérience équivalente d'exploitation de Cortex XDR.

Public visé

Analystes SOC de niveau 2/3, threat hunters, analystes de réponse à incident et ingénieurs sécurité.

La certification CORTEX-IA

Formation non certifiante ; une attestation de fin de formation Advancia Training est délivrée à l'issue du cours.

Examen officiel

En centre agréé, résultat communiqué rapidement.

Passage sur place

Advancia est agréé pour organiser votre épreuve.

Badge numérique

Vérifiable et partageable sur LinkedIn dès la réussite.

Nos formateurs vous accompagnent dans la planification de votre passage et fournissent des examens blancs pour maximiser vos chances dès le premier essai.

Satisfaction & avis

4,8
★★★★★
Satisfaction moyenne
5★86%
4★11%
3★2%
2★1%
1★0%

★★★★★

« Une préparation au PMP® vraiment complète. Formateur au top, supports clairs, et j'ai décroché ma certification du premier coup. »

MB
Mohamed B.
Chef de projet IT · Tunis
★★★★★

« Le lab CEH était bluffant de réalisme. On pratique du premier au dernier jour. Advancia, c'est du sérieux. »

SL
Sana L.
Analyste SOC · Sfax

Questions fréquentes

Oui. Advancia est un centre agréé : la formation peut être prise en charge via le CNFCPP (droit de tirage) ou une convention entreprise. Nous vous accompagnons dans le montage du dossier.

Avoir suivi le cours Cortex XDR : Security Operations and Integration (EDU-260) ou disposer d'une expérience équivalente d'exploitation de Cortex XDR.

L'examen officiel se passe dans notre centre agréé Pearson VUE & PSI. Des examens blancs sont fournis pour vous préparer.

Oui, en intra-entreprise sur-mesure, dans vos locaux ou à distance, avec un planning et un contenu adaptés. Demandez un devis en un clic.

Vous bénéficiez d'un accompagnement personnalisé et, selon les conditions, d'une session de reprise pour mettre toutes les chances de votre côté.

Besoin de former une équipe ?

Organisez « Cortex XDR : Investigation and Analysis » en intra-entreprise, sur-mesure, dans vos locaux ou à distance. Un interlocuteur dédié conçoit votre plan de certification.