Szkolenie pokazuje w jakiś sposób analizować incydenty z wykorzystaniem łańcucha zdarzeń, analizy w czasie (tzw. Timeline view) oraz jak korzystać z zaawansowanych sposobów odpowiedzi na ataki, np. sugestie, listy EDL, zdalne wykonanie skryptów Python.

Wiele modułów skupia się na tym, w jaki sposób wykorzystać zebrane dane. Uczy, jak tworzyć proste zapytania na potrzeby wyszukiwania kluczowych elementów, zdarzeń oraz jak tworzyć reguły XDR. Szkolenie demonstruje, jak korzystać z zaawansowanych widoków na potrzeby głębokiej analizy incydentów bezpieczeństwa z uwzględnieniem artefaktów (np. IP, hash). Dodatkowo kurs wprowadza do zagadnień XQL (XDR Query Language). Na koniec omawiane są zagadnienia związane ze zbieraniem danych z zewnętrznych źródeł oraz wykorzystaniem możliwości interfejsu API.