匠人学院 JR Academy学AI来匠人
匠人学院 JR Academy学AI来匠人

Follow Us

linkedinfacebooktwitterinstagramweiboyoutubebilibilitiktokxigua

We Accept

/image/layout/pay-paypal.png/image/layout/pay-visa.png/image/layout/pay-master-card.png/image/layout/pay-airwallex.png/image/layout/pay-alipay.png
EN

关于公司

关于我们元宇宙课堂新闻资讯匠人工作成为导师匠人导师联系我们匠人商店J3.Club

匠人资源

工作内推匠人活动1对1私教行业白皮书线上学习平台面试中心分享面试经验Internship会员中心

AI 工具

AI 工具箱考证匠 Cert Master求职匠 Job Hunter牛小匠 UniMate AI

AI 学习方向

全部学习方向AI EngineerContext EngineeringVibe CodingPrompt MasterAI BuilderAI 产品经理Python 入门

AI 应用提效

AI 办公提效AI 数据分析AI 财务AI 内容创作AI 视觉创作前端开发Hermes AgentOpenClaw 本地智能体

大学资源

墨尔本大学昆士兰大学新南威尔士大学悉尼大学莫那什大学阿德莱德大学RMITQUTUTS

少儿 AI 教育

Airbotix 少儿 AI 编程澳洲家长实用资料库NAPLAN 成绩单怎么看My School 学校数据指南悉尼私校学费 2026少儿编程课程与训练营

移民服务

澳洲移民技术移民189/190/491雇主担保482/186/494投资移民188/888英国移民美国移民加拿大移民

企业合作

P3职业孵化器Enterprise (EN)企业培训实习合作招聘合作申请合作

求职代理

岗位代投职位监控LinkedIn代运营LinkedIn人脉代加了解P3项目

匠人支持

FAQsTerms & ConditionsPrivacy PolicyCancellation & Refund PolicySite map

Top Categories

Web全栈班DevOps项目班数据工程全栈班数据分析项目班编程入门班Business Analyst实习算法集训营

求职就业

BA和产品经理实习数据科学实习数据分析实习Marketing实习简历修改面试指导导师指导VIP

地址

Level 10b, 144 Edward Street, Brisbane CBD(Headquarter)
Level 2, 171 La Trobe St, Melbourne VIC 3000
四川省成都市武侯区桂溪街道天府大道中段500号D5东方希望天祥广场B座45A13号
Business Hub, 155 Waymouth St, Adelaide SA 5000

联系方式

hello@jiangren.com.au0421-672-555

Disclaimer

footer-disclaimerfooter-disclaimer

JR Academy acknowledges Traditional Owners of Country throughout Australia and recognises the continuing connection to lands, waters and communities. We pay our respect to Aboriginal and Torres Strait Islander cultures; and to Elders past and present. Aboriginal and Torres Strait Islander peoples should be aware that this website may contain images or names of people who have since passed away.

匠人学院网站上的所有内容，包括课程材料、徽标和匠人学院网站上提供的信息，均受澳大利亚政府知识产权法的保护。严禁未经授权使用、销售、分发、复制或修改。违规行为可能会导致法律诉讼。通过访问我们的网站，您同意尊重我们的知识产权。JR Academy Pty Ltd 保留所有权利，包括专利、商标和版权。任何侵权行为都将受到法律追究。查看用户协议

© 2017-2026 JR Academy Pty Ltd. All rights reserved.

ABN 26621887572

认证/其他/Palo Alto PCDRA
其他助理级🔒 安全

Palo Alto Networks Certified Detection and Remediation Analyst (PCDRA)

Palo Alto Networks 威胁检测与修复分析师认证（PCDRA），考查 Cortex XDR 平台的 SOC 分析能力：BIOC 行为 IOC（基于 XQL 的自定义检测规则）、Alert → Incident 聚合调查流程、XQL 查询语言（dataset 选择/filter/groupby/fields 语法）、端点响应操作（隔离/远程执行/文件取证），以及 MITRE ATT&CK 框架映射，约 80 题/120 分钟，$250 考试费。

开始刷题查看学习路径
80
单次题量
88
题库总量
120m
考试时长
70/1000
及格分
$250
考试费

快速判断

88 题
适合方向SOC 分析师（SOC Analyst Tier 1/2）使用 Cortex XDR 平台处理端点安全告警和事件调查、事件响应工程师（Incident Response Engineer）在企业安全团队负责端点取证和威胁猎捕
备考节奏4-6 周（有经验）
题库内容5 章 · 30 小时
学习信号0 人学习 · 0/5
官方考纲
✓
一句话定论 · 值得考

PCDRA 是 Cortex XDR 平台的实操认证 — 对在用 Palo Alto XDR 的 SOC 团队来说，这是 Tier 2 分析师的标配证书。

这张认证到底考什么

先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。

PCDRA（Palo Alto Networks Certified Detection and Remediation Analyst）验证使用 Cortex XDR 平台进行威胁检测、事件调查和端点修复的能力。80 题 120 分钟，70% 通过（满分 1000），$250 考试费，有效期 2 年。

和 PCCET 纯概念不同，PCDRA 是一门产品实操考试。它以 SOC 分析师的日常工作流为主轴：Alert 生成 → Incident 聚合 → BIOC 自定义规则编写 → XQL 查询取证 → 端点隔离/修复。你需要能在 Cortex XDR 控制台上完成完整的事件调查闭环。

XQL（XDR Query Language）是考试的核心考点，约占 25% 题量。XQL 语法类似 SQL 但作用于安全遥测数据：dataset = xdr_data | filter event_type = PROCESS | fields agent_hostname, action_process_name | sort _time desc。BIOC（Behavioral Indicators of Compromise）规则是另一个重点 — 它让你基于行为序列（而不是静态 IOC）创建自定义检测逻辑。

你会反复碰到的核心服务

Cortex XDREDREPPBIOCXQLIncident InvestigationThreat HuntingAlert TriageEndpoint IsolationMalware AnalysisIOCMITRE ATT&CKLive TerminalFile ForensicsCortex Data LakeRuntime ProtectionSOC Analysis

学完以后你能带走什么

  • 获得 Palo Alto Networks PCDRA 官方认证，Cortex XDR SOC 分析师资质
  • 能够独立使用 Cortex XDR 完成威胁调查：Alert → Incident → 根因分析 → 修复响应完整流程
  • 掌握 BIOC 自定义规则开发和 XQL 查询取证，从 Tier 1 升级到 Tier 2 SOC 分析能力
  • 具备端点隔离、远程取证和恶意软件修复的实际响应操作能力，缩短 MTTR

考试详情

考试代码
PCDRA
发证机构
其他认证机构
时长
120 分钟
题目数
80 题
及格分
70/1000
有效期
2 年
考试费用
$250 USD
题型
单选题、多选题
考试语言
English
官方页面
打开官方页面

适合谁考

适合人群

  • SOC 分析师（SOC Analyst Tier 1/2）使用 Cortex XDR 平台处理端点安全告警和事件调查
  • 事件响应工程师（Incident Response Engineer）在企业安全团队负责端点取证和威胁猎捕
  • 已有 Cortex XDR 或其他 EDR 平台（CrowdStrike/SentinelOne/Microsoft Defender）工作经验的安全分析师
  • 希望从 Tier 1 升级到 Tier 2 SOC 分析师（需要掌握 BIOC 自定义规则和 XQL 查询取证）的安全从业者

开始前最好先有

  • 了解端点安全基础概念（EPP/EDR/SIEM 的区别）
  • 熟悉 Windows/Linux 系统基础（进程/注册表/文件系统/网络连接）
  • 了解常见威胁类型和攻击技术（MITRE ATT&CK 框架基础）
  • 建议有 3-6 个月 Cortex XDR 平台使用经验
  • 具备 SOC 告警处理或事件响应的实际工作经验（非必须但有帮助）

值不值得考？职业价值

Palo Alto PCDRA 持证人的薪资区间、对应岗位、以及真实的职业影响。

澳洲
$90K-135KAUD
美国
$85K-130KUSD
新加坡
$70K-110KSGD
SOC Analyst Tier 2Incident Response AnalystXDR Engineer安全运营分析师

Cortex XDR 在 EDR/XDR 市场的地位

Cortex XDR 在 2025 年 Gartner Magic Quadrant for Endpoint Protection 中是 Leader，与 CrowdStrike Falcon 和 Microsoft Defender for Endpoint 并列前三。全球使用 Cortex XDR 的 SOC 团队超过 6000 个（Palo Alto 2025 年报数据），PCDRA 是这些团队内部"会用产品"的能力证明。

适合考的人：正在使用 Cortex XDR 的 SOC 分析师（Tier 1 升 Tier 2 的加分项）；企业内部安全团队刚部署了 Cortex XDR 需要快速上手的工程师。不适合：用 CrowdStrike 或 SentinelOne 的团队 — PCDRA 是 Palo Alto 产品专属认证，学到的 XQL 和 BIOC 在其他 XDR 平台上不通用。

PCDRA + PCNSA 组合在 Palo Alto 合作伙伴公司（Optiv、Guidepoint）的安全工程师招聘中几乎是标配要求。

备考节奏

有 AWS 实操经验

4-6 周

零基础切入

8-10 周

建议日投入

1.5-2 小时/天

学习路径预览

5 章
1
Palo Alto PCDRA 考试概述与备考指南
45 min
2
告警与事件管理
70 min
3
BIOC 行为 IOC 自定义规则
70 min
4
XQL 查询语言与端点响应
70 min
5
考前冲刺与实战演练
60 min

分阶段备考路径

过来人总结的分阶段备考节奏，按周拆分，不是空话。

1

第一阶段：Cortex XDR 平台架构（1-2 周）

理解 Cortex XDR 的数据采集链：Agent 端点遥测 + PAN-OS 网络日志 + 第三方日志 → Cortex Data Lake → XDR 分析引擎。搞清楚 Prevention Mode 和 Detection Mode 的区别，以及 Agent 在 Windows/Mac/Linux 上的部署方式。

2

第二阶段：XQL 查询 + BIOC 规则（2-3 周）

这是考试的核心。XQL 语法必须练到能写：dataset 选择、filter 过滤、fields 投影、groupby 聚合、sort 排序。BIOC 规则要理解和传统 IOC 的区别 — BIOC 基于行为序列（"进程 A 创建子进程 B 且 B 访问网络"），不是静态的 IP/Hash。

3

第三阶段：事件调查 + 端点响应 + 模考（1-2 周）

练习完整的事件调查流程：Alert 分类 → Incident 聚合查看 → Causality Chain 分析 → XQL 取证 → 端点隔离/修复。端点响应操作（Network Isolation、Live Terminal、File Retrieval）的适用场景和风险要搞清楚。

通过者的真实经验

过来人的备考时长、分数、以及踩过的坑。

XQL 查询占了很大比重，考试会给你一段 XQL 让你判断输出结果，或者给你一个取证场景让你写 XQL。建议在 Cortex XDR 的 Query Center 里每天练 5-10 条查询，至少练 2 周。

SOC Analyst 2 年790/1000
使用 Cortex XDR · 备考 5 周

有 IR 背景的话 BIOC 和 MITRE ATT&CK 映射部分比较轻松。最花时间的是 Cortex XDR 控制台的具体操作 — 比如 Exclusion Policy 怎么配、Agent 升级策略怎么设。建议拿到 Cortex XDR 试用账号做实操。

R. Thompson820/1000
Incident Response Engineer · 备考 4 周

同赛道认证对比

Palo Alto PCDRAPalo Alto PCNSAPalo Alto PCCET
机构其他其他其他
级别助理级助理级基础级
考试费$250$250$250
时长120 min120 min120 min
单次考试题量808075
有效期2 年2 年2 年

备考技巧与常见失误

💡

**80 题 120 分钟，每题 1.5 分钟** — XQL 题需要仔细读查询语句，时间可能偏紧。

💡

**Palo Alto 官方 Beacon 平台有免费 PCDRA 学习路径** — 包含 Cortex XDR 的虚拟实验环境。

💡

**XQL 题先看 dataset 和 filter** — 知道查的是什么数据源、过滤了什么条件，答案通常就出来了。

💡

**Causality Chain 是事件调查的核心视图** — 它展示了从初始进程到最终恶意行为的完整链路，考试经常给你一个 Causality Chain 截图让你判断攻击路径。

💡

**两年有效期，考虑和 PCNSA 一起规划** — PCDRA（检测响应）+ PCNSA（防火墙管理）覆盖了 Palo Alto 安全运营的两大支柱。

⚠️

**XQL 语法和 SQL 搞混** — XQL 的 dataset 概念不等于 SQL 的 table，filter 不等于 WHERE（语法不同），没有 JOIN。

⚠️

**BIOC 和 IOC 的区别没搞清** — IOC 是静态匹配（这个 IP/Hash 是恶意的），BIOC 是行为匹配（"cmd.exe 创建 powershell.exe 且 powershell 下载文件"这个行为链是可疑的）。

⚠️

**Alert 和 Incident 的关系搞混** — 一个 Incident 可以包含多个 Alert，Cortex XDR 自动根据时间窗口和实体关联将 Alert 聚合为 Incident。

⚠️

**端点隔离（Network Isolation）的影响理解不足** — 隔离后端点只保留和 Cortex XDR 管理平台的通信通道，其他所有网络连接被切断。考试会问什么情况下该用隔离、什么情况下不该用。

⚠️

**MITRE ATT&CK 框架只知道名字** — 至少要熟悉 Initial Access、Execution、Persistence、Lateral Movement 这几个常考 Tactic，以及每个 Tactic 下 2-3 个常见 Technique。

常见问题

如果你准备考 Palo Alto PCDRA，先从真题型练习开始。

88 道练习题、章节学习路径、模考、错题复盘和 AI 导师都在备考页里。

进入备考页

$29 起 · 前 2 章可免费试学

学员评价

评价加载中…

你可能顺手也会看这些

Palo Alto PCNSA

其他 · 助理级
$25080 题120 min

Palo Alto PCCET

其他 · 基础级
$25075 题120 min

Palo Alto PCNSE

其他 · 专业级
$25080 题120 min
备考题库

Palo Alto PCDRA 刷题通关

章节学习 + 模拟考试 + AI 导师，一站搞定

88
练习题
5
章节
30h
学习时长
AI
智能导师
  • 前 2 章免费试学
  • 真实考试格式模拟考
  • AI 错题智能复盘
  • 章节进度追踪
$29 起
立即开始刷题

备考快照

学习章节5
练习题88
预计学习时长30h

你会拿到什么

  • BIOC 自定义规则专项：行为 IOC vs 传统 IOC 区别，基于 XQL 的威胁检测规则设计和 MITRE ATT&CK 映射
  • XQL 查询取证：dataset 选择（xdr_data/process/network/file）、filter/groupby/fields 语法，进程父子链和横向移动查询
  • 88+ 精选 PCDRA 场景题，覆盖 Alert → Incident 聚合逻辑、Incident 严重级别评估和误报处理
  • 端点响应操作专项：Network Isolation 隔离机制、Live Terminal 远程执行、File Retrieval 取证操作
  • 仿真模拟考试（80 题/120 分钟），Cortex XDR 是澳洲企业 SOC 团队部署最广泛的 EDR 平台之一