EDR / XDR · Palo Alto Networks · Cyber
Palo Alto Networks

הגנת Cortex XDR — ניהול, חקירה והגנה על תחנות קצה

אחת ממערכות ה-XDR החזקות בעולם, בעברית ובידיים שלכם — מהסוכן הראשון ועד חקירה מלאה.

Cortex XDR של Palo Alto Networks היא היום אחת מפלטפורמות ההגנה על תחנות קצה המבוקשות ביותר בשוק הישראלי — ובקורס הזה תלמדו אותה כמו שצריך, מהיסודות ועד לרמת התפעול היומיומית בארגון. נתחיל בהבנה מה זה בכלל EDR ו-XDR, נעבור על סוגי הרישיונות, מונחי היסוד וממשק הניהול, ונקים סביבה עובדת עם Broker VM והגדרות ראשוניות. משם נצלול לעולם ה-Agent: יצירת חבילות התקנה, התקנה על Windows ועל Linux, שיוך תחנות לקבוצות וניהול מדיניות. בחלק המרכזי נבנה פרופילי אבטחה אמיתיים — Malware, Exploit, Extensions, Restrictions ו-Agent Settings — נכיר את Cyber Kill Chain ונעבוד עם Cytool. נמשיך ל-Device Control, Host Firewall ו-Host Insights, ונסיים בחלק שכולם מחכים לו: חקירת אירועים — Alerts מול Incidents, Query Builder ו-XQL, איסוף פורנזי, דוחות, Dashboards, אינטגרציות ו-Audit Logs. כל שיעור מגיע בגרסה תיאורטית ומעשית, הכול בעברית, עם גישה לכל החיים וליווי אישי בוואטסאפ.

47 שיעורים — תיאוריה + מעבדות מעשיות
47 שיעורים מקצועיים
מתאים לאנשי סייבר, IT ותשתיות עם היכרות בסיסית עם Windows ורשתות
2,500₪1,400₪חיסכון של 1,100₪ (44%-)

תלמידים שלנו כבר עובדים בהייטק

בוגרים שעברו את אותו מסלול שאתם שוקלים עכשיו — הגנת Cortex XDR — ניהול, חקירה והגנה על תחנות קצה — והיום עובדים בחברות הגדולות בישראל.

המרצים באים מהתעשייה ומדברים בדיוק את השפה של הראיונות. הליווי להשמה היה מעולה — עברתי מ-Help Desk ל-SOC תוך שלושה חודשים.
שירה כהן
SOC Analyst @ Cybereason
בוגרת קורס InfoSec
הגעתי בלי רקע באבטחת מידע. אחרי חצי שנה הייתי בראיון ראשון בצ׳ק פוינט — וקיבלתי את המשרה. הסילבוס באמת מותאם למה שדורשים בשטח.
יובל אזרד
Security Engineer @ Check Point
בוגר קורס Check Point
המעבדות הן בדיוק מה שעושים ביום-יום. הגעתי לראיון עם דוח פנטסט אמיתי שהכנתי בקורס — זה מה שסגר לי את המשרה.
מאיה גולן
Penetration Tester @ Sygnia
בוגרת קורס Ethical Hacking
יחס אישי מטורף. גם בשעה 22:00 קיבלתי מענה בוואטסאפ. יצאתי עם ידע פרקטי אמיתי, לא רק תיאוריה למבחן.
דניאל ברק
Incident Response @ Rafael
בוגר חבילת Cyber Defense
הודעות אמיתיות מהתלמידים שלנו

התלמידים שלנו משתפים את ההצלחות שלהם

אלה לא ציטוטים שכתבנו — אלה הודעות אמיתיות שקיבלנו בוואטסאפ מבוגרי קורס Cortex XDR, אחרי שהטמיעו סוכנים בארגון, בנו פרופילי אבטחה וחקרו אירועים אמיתיים בקונסולה.

הודעת וואטסאפ מיואב, בוגר קורס הגנת Cortex XDR ב-NetMe College
יואב
הטמיע סוכני Cortex XDR על תחנות ושרתים בעבודה
הודעת וואטסאפ מנועה, בוגר קורס הגנת Cortex XDR ב-NetMe College
נועה
התקבלה לתפקיד SOC Analyst בחברת הייטק
הודעת וואטסאפ מאורי, בוגר קורס הגנת Cortex XDR ב-NetMe College
אורי
חקר אירוע אמיתי עם XQL ובנה Timeline מלא
הודעת וואטסאפ ממיכל, בוגר קורס הגנת Cortex XDR ב-NetMe College
מיכל
בנתה פרופילי Malware ו-Exploit לארגון

אתם עוד כאן? זה סימן טוב.

כל אחד מהתלמידים האלה היה בדיוק במקום שאתם נמצאים בו עכשיו — קורא, מתלבט, שוקל. ההבדל היחיד הוא שהם החליטו להתחיל. המחזור הנוכחי פתוח, הגישה לכל החיים, והליווי האישי מתחיל מהשיעור הראשון.

יאללה, מצטרפים לקורס

בלי לחץ — אפשר גם לשאול אותנו כל שאלה בוואטסאפ לפני שמחליטים.

למה ללמוד איתנו?

כל קורס בנוי כדי להוציא אתכם מנקודת ההתחלה לידע פרקטי שמביא תוצאות — בזמן שלכם, בעברית, עם ליווי אמיתי.

הקורס בעברית

כולל מצגות, מבחנים ומעבדות מלאים — לא צריך לתרגם שום דבר בעצמכם.

תעודת הסמכה מטעם המכללה

בסיום הקורס תקבלו תעודת גמר רשמית ממכללת נטמי / Umbrelix.

ליווי והשמה להייטק

שלב אחרי שלב — קורות חיים, הכנה לראיונות והכוונה מקצועית אישית.

פרקטיקה ו־Hands-on

המון מעבדות מעשיות עם ידע מותאם בדיוק לשוק הישראלי והבינלאומי.

מחיר אטרקטיבי שיווקי

אסור לפספס — גישה לכל תכני הקורס במחיר שמתאים לכל כיס.

וובינרים לייב בעברית

מפגשים חיים עם התלמידים והמרצה — שאלות, תשובות ודיבורים מקצועיים.

קהילה 24/7

לכל שאלה ובעיה יש קבוצת תלמידים וצוות מקצועי שעונים בכל שעה.

הכנה להסמכה רשמית של היצרן

הסילבוס מותאם לדרישות הבחינות הרשמיות של Cisco, Checkpoint, CompTIA ועוד.

גישה לכל החיים

קורס אונליין מוקלט וערוך בצורה מקצועית — תוכלו לחזור על החומר מתי שתרצו.

כל היתרונות האלה כלולים במחיר אחד — ללא הפתעות וללא תשלומים נסתרים

למה לבחור בקורס הזה?

01

תיאוריה ומעשה על כל נושא

כמעט כל נושא מגיע בשני שיעורים — קודם מבינים למה, ואז עושים את זה בפועל בקונסולה.

02

מערכת שמחפשים בשוק

Cortex XDR מותקנת בארגונים הגדולים בישראל — זו שורה שמזמינה אתכם לראיון.

03

חקירת אירועים אמיתית

לא רק להתקין סוכן — ללכת עד הסוף: Alerts, XQL, פורנזיקה ותגובה על התחנה.

04

עברית, קצב שלכם וליווי אישי

הסברים ברורים בעברית, גישה לכל החיים ותמיכה בוואטסאפ לכל שאלה בדרך.

מה תדעו בסיום הקורס

להבין לעומק מה ההבדל בין EDR ל-XDR ומתי משתמשים בכל אחד
לבחור רישיון מתאים ולהכיר את מבנה הפלטפורמה של Palo Alto Networks
להקים ולהגדיר את ממשק הניהול כולל Broker VM
לייצר חבילות התקנה ולהתקין סוכנים על Windows ועל Linux
לבנות מדיניות אבטחה ופרופילים: Malware, Exploit, Extensions, Restrictions
לעבוד עם Cytool לתפעול ופתרון תקלות בסוכן
לשלוט ב-Device Control, Host Firewall ו-Host Insights
להבין Alerts מול Incidents ולנהל חקירה מסודרת
לכתוב שאילתות ב-Query Builder וב-XQL ולאסוף מידע פורנזי
להפיק Dashboards ודוחות, לחבר אינטגרציות ולנתח Audit Logs

רוצים להתחיל ללמוד?

ההרשמה פתוחה — כניסה מיידית למערכת הלמידה לאחר הרכישה.

סילבוס הקורס

01

חלק 1 — הקדמה והיכרות עם הפלטפורמה

  • שיעור 1 — נושאי הקורס Cortex XDR
  • שיעור 2 — הסתייגות
  • שיעור 3 — תיאום ציפיות
  • שיעור 4 — חברת Palo Alto Networks והפלטפורמה שלה
  • שיעור 5 — מהו המונח XDR / EDR?
  • שיעור 6 — סוגי רישיונות Cortex XDR License
  • שיעור 7 — מונחי יסוד בפלטפורמה
  • שיעור 8 — ממשק הניהול והמבנה המרכזי של המערכת
  • שיעור 9 — מהו Broker VM ומה השימוש בו?
  • שיעור 10 — הגדרות ראשוניות בממשק הניהול (תיאורטי)
  • שיעור 11 — הגדרות ראשוניות בממשק הניהול (מעשי)
02

חלק 2 — Endpoints & Agent

  • שיעור 12 — היכרות עם Cortex XDR Agent
  • שיעור 13 — יצירת Installation Packages לסוכן
  • שיעור 14 — התקנת סוכן Cortex XDR על תחנת Windows
  • שיעור 15 — התקנת סוכן Cortex XDR על תחנת Linux
  • שיעור 16 — ניהול ושיוך תחנות לקבוצות (תיאורטי)
  • שיעור 17 — ניהול ושיוך תחנות לקבוצות (מעשי)
03

חלק 3 — Policy Management & Prevention

  • שיעור 18 — יצירת מדיניות אבטחה לתחנות קצה ולשרתים
  • שיעור 19 — יצירת פרופילי אבטחה
  • שיעור 20 — Cyber Kill Chain וסוגי התקפות
  • שיעור 21 — מדיניות אבטחה לפרופיל Malware (תיאורטי)
  • שיעור 22 — מדיניות אבטחה לפרופיל Malware (מעשי)
  • שיעור 23 — מדיניות אבטחה לפרופיל Exploit (תיאורטי)
  • שיעור 24 — מדיניות אבטחה לפרופיל Exploit (מעשי)
  • שיעור 25 — מדיניות אבטחה לפרופיל Extensions (תיאורטי)
  • שיעור 26 — מדיניות אבטחה לפרופיל Extensions (מעשי)
  • שיעור 27 — מדיניות אבטחה לפרופיל Agent Settings
  • שיעור 28 — מדיניות אבטחה לפרופיל Restrictions (תיאורטי)
  • שיעור 29 — מדיניות אבטחה לפרופיל Restrictions (מעשי)
  • שיעור 30 — כלי התפעול Cytool (תיאורטי)
  • שיעור 31 — כלי התפעול Cytool (מעשי)
04

חלק 4 — Host Insight, Host Firewall & Device Control

  • שיעור 32 — ניהול התקני גישה USB ו-Bluetooth
  • שיעור 33 — שליטה בתעבורת התחנה עם Host Firewall
  • שיעור 34 — מידע על תחנות קצה, משתמשים ויישומים עם Host Insights
  • שיעור 35 — פעולות תגובה על תחנות הקצה (תיאורטי)
  • שיעור 36 — פעולות תגובה על תחנות הקצה (מעשי)
05

חלק 5 — חקירת אירועים ותגובה

  • שיעור 37 — Alerts (Issue) ו-Incidents (Case) (תיאורטי)
  • שיעור 38 — Alerts (Issue) ו-Incidents (Case) (מעשי)
  • שיעור 39 — מהות השימוש ב-Query Builder וב-XQL
  • שיעור 40 — חיפוש בסיסי עם Query Builder ו-XQL (מעשי)
  • שיעור 41 — איסוף מידע ופורנזיקה לחקירת אירועים (תיאורטי)
  • שיעור 42 — איסוף מידע ופורנזיקה לחקירת אירועים (מעשי)
06

חלק 6 — Reports, Dashboards & Integrations

  • שיעור 43 — ניהול Dashboard והפקת Reports
  • שיעור 44 — אינטגרציות וחיבור למערכות אבטחה נוספות (תיאורטי)
  • שיעור 45 — אינטגרציות וחיבור למערכות אבטחה נוספות (מעשי)
  • שיעור 46 — מעבר על Audit Logs
  • שיעור 47 — סיכום הקורס ותובנות
שאלות נפוצות

כל מה שרציתם לדעת לפני שנרשמים

לא מצאתם תשובה? אנחנו זמינים בוואטסאפ ועונים תוך דקות.

כן. כל השיעורים, המצגות, המעבדות והמבחנים בעברית מלאה, על ידי מרצים מהתעשייה. המונחים הטכניים נשארים באנגלית — בדיוק כמו בשוק העבודה ובבחינות ההסמכה.

מוכנים להתחיל?

הצטרפו לקורס עוד היום או צרו קשר לייעוץ אישי — ללא עלות וללא התחייבות.

2,500₪1,400₪חיסכון של 1,100₪ (44%-)
מחיר השקה — הנחה משמעותית לזמן מוגבל