其他助理级🔒 安全
Palo Alto Networks Certified Detection and Remediation Analyst (PCDRA)
Palo Alto Networks 威胁检测与修复分析师认证（PCDRA），考查 Cortex XDR 平台的 SOC 分析能力：BIOC 行为 IOC（基于 XQL 的自定义检测规则）、Alert → Incident 聚合调查流程、XQL 查询语言（dataset 选择/filter/groupby/fields 语法）、端点响应操作（隔离/远程执行/文件取证），以及 MITRE ATT&CK 框架映射，约 80 题/120 分钟，$250 考试费。
$250
Exam Fee
80
Questions
120m
Exam Duration
70/1000
Passing Score
MEMBERSHIP
JR Academy Membership
Unlock all certifications, courses & tools at a fraction of the cost
- All certification exam prep included
- Course discounts up to 50%
- AI tools & Chrome extensions
- Priority 1-on-1 coaching
What this certification covers
This page is structured for quick scanning first: exam format, fit, prep time, and the actual study scope.
You will work with
Cortex XDREDREPPBIOCXQLIncident InvestigationThreat HuntingAlert TriageEndpoint IsolationMalware AnalysisIOCMITRE ATT&CKLive TerminalFile ForensicsCortex Data LakeRuntime ProtectionSOC Analysis
After preparation
- 获得 Palo Alto Networks PCDRA 官方认证，Cortex XDR SOC 分析师资质
- 能够独立使用 Cortex XDR 完成威胁调查：Alert → Incident → 根因分析 → 修复响应完整流程
- 掌握 BIOC 自定义规则开发和 XQL 查询取证，从 Tier 1 升级到 Tier 2 SOC 分析能力
- 具备端点隔离、远程取证和恶意软件修复的实际响应操作能力，缩短 MTTR
Exam details
Exam Code
PCDRA
Provider
其他认证机构
Duration
120 minutes
Question Count
80 questions
Passing Score
70/1000
Validity
2 years
Who should take it
Good fit
- SOC 分析师（SOC Analyst Tier 1/2）使用 Cortex XDR 平台处理端点安全告警和事件调查
- 事件响应工程师（Incident Response Engineer）在企业安全团队负责端点取证和威胁猎捕
- 已有 Cortex XDR 或其他 EDR 平台（CrowdStrike/SentinelOne/Microsoft Defender）工作经验的安全分析师
- 希望从 Tier 1 升级到 Tier 2 SOC 分析师（需要掌握 BIOC 自定义规则和 XQL 查询取证）的安全从业者
Before you start
- 了解端点安全基础概念（EPP/EDR/SIEM 的区别）
- 熟悉 Windows/Linux 系统基础（进程/注册表/文件系统/网络连接）
- 了解常见威胁类型和攻击技术（MITRE ATT&CK 框架基础）
- 建议有 3-6 个月 Cortex XDR 平台使用经验
- 具备 SOC 告警处理或事件响应的实际工作经验（非必须但有帮助）
Study preparation
With hands-on AWS
4-6 weeks
From scratch
8-10 weeks
Daily pace
1-2 hours/day
Learning path preview
5 chapters1
Palo Alto PCDRA 考试概述与备考指南
45 min2
告警与事件管理
70 min3
BIOC 行为 IOC 自定义规则
70 min4
XQL 查询语言与端点响应
70 min5
考前冲刺与实战演练
60 minCertification comparison
| Palo Alto PCDRA | CCDAK | CCFA | |
|---|---|---|---|
| Provider | 其他 | 其他 | 其他 |
| Level | 助理级 | 助理级 | 专业级 |
| Fee | $250 | $150 | $300 |
| Duration | 120 min | 90 min | 90 min |
| Question count | 80 | 60 | 60 |
| Validity | 2 yrs | 2 yrs | 3 yrs |
Study tips and common mistakes
💡
80 题 120 分钟，平均每题 2 分钟，合理分配时间
💡
及格分 70/1000，不确定的题先标记跳过，回头再做
💡
排除法非常有用 — 先排掉明显错误的选项，剩下的再分析
💡
多选题会告诉你选几个，仔细看题目要求
⚠️
没有读完所有选项就选答案 — 题目经常有"最佳"答案和"正确但不最佳"的干扰项
⚠️
备考只刷题不理解原理 — 考试场景题需要理解底层概念
⚠️
忽略时间管理 — 在难题上卡太久，导致后面简单题没时间做
FAQ
Frequently Asked Questions
If you plan to take Palo Alto PCDRA, start with real practice.
88+ questions, chapter-by-chapter learning, mock exams, wrong-question review, and AI tutor support live in the exam page.
Go to exam prepFrom $29 · 2 free chapters