Cette page réunit le contenu des deux cours de l'éditeur consacrés à Cortex XDR. « Investigation and Analysis » (2 jours) s'adresse aux analystes : traitement des cas, chaîne de causalité, requêtes XQL, forensique. « Security Operations and Integration » (3 jours) vise les ingénieurs : agents, collecteurs, Broker VM, intégrations, ingénierie de détection et optimisation. Vous pouvez suivre l'un, l'autre ou les deux, selon votre rôle au sein du SOC.
Mener une investigation de bout en bout et interpréter la chaîne de causalité d'une alerte
Interroger et analyser les journaux avec XQL
Gérer endpoints, vulnérabilités et artefacts forensiques
Déployer et intégrer agents, collecteurs XDR, pare-feu NGFW et Broker VM
Concevoir des règles de détection et des workflows automatisés
Appliquer listes dynamiques externes et règles d'indicateurs
Construire tableaux de bord et rapports
Programme
Investigation and Analysis – prise en main et endpoints
Présentation de Cortex XDR
Gestion des endpoints
Investigation and Analysis – XQL, alertes et détection
Requêtes XQL
Alertes et logique de détection
Investigation and Analysis – vulnérabilités et forensique
Évaluation des vulnérabilités
Collecte forensique
Investigation and Analysis – automatisation, cas et rapports
Automatisation de la plateforme
Gestion des cas
Tableaux de bord
Security Operations and Integration – composants logiciels
Agents, collecteurs XDR, Broker VM
Security Operations and Integration – intégrations
Pare-feu NGFW, sources de données tierces
Security Operations and Integration – XQL et ingénierie de détection
Règles de corrélation, indicateurs, EDL
Security Operations and Integration – optimisation et reporting
Réglage du système
Tableaux de bord et rapports
Prérequis
Investigation and Analysis : bases en cybersécurité et pratique de l'analyse d'incidents
Security Operations and Integration : solide maîtrise de la sécurité réseau et des endpoints
Public visé
Analystes SOC, CERT, CSIRT, chasseurs de menaces et intervenants sur incident
Ingénieurs SOC et ingénieurs de détection
MSSP, partenaires de services, intégrateurs et consultants sécurité
L'examen
Les cours n'incluent pas d'examen. « Investigation and Analysis » est le cours recommandé pour la certification XDR Analyst ; « Security Operations and Integration » pour XDR Engineer. Ces certifications par rôle s'inscrivent dans la refonte du programme de l'éditeur, qui a retiré le PCNSE et le PCNSA le 31 juillet 2025. Le nombre de questions et la durée ne sont pas publiés ; les examens sont en anglais, avec 30 minutes supplémentaires dans les pays non anglophones.
Conseils de préparation
Pratiquez XQL chaque jour sur des jeux de données réels ou de test
Lisez la fiche officielle de l'examen visé et révisez domaine par domaine
Complétez par le parcours d'apprentissage en ligne de l'éditeur
Questions fréquentes (FAQ)
Quel cours choisir entre les deux ?
Analyste qui traite les alertes : Investigation and Analysis. Ingénieur qui déploie et intègre la plateforme : Security Operations and Integration. Les équipes polyvalentes suivent souvent les deux.
Qu'est-ce que XQL ?
Le langage de requête de Cortex XDR, utilisé pour explorer les données collectées, chasser les menaces et créer des détections ; il est au cœur des deux cours.
Quelles certifications visent ces cours ?
XDR Analyst pour le cours de 2 jours et XDR Engineer pour celui de 3 jours.
Les examens existent-ils en français ?
Non, ils sont en anglais, avec 30 minutes de plus pour les candidats de pays non anglophones.
Comment se déroulent les sessions ?
En français ou en anglais, en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, pour un seul cours ou les deux enchaînés.