Cursusaanbod
Fundamentele principes van detectie-engineering
- Kernconcepten en verantwoordelijkheden
- De levenscyclus van detectie-engineering
- Belangrijke hulpmiddelen en telemetriefonten
Logbestandsbronnen begrijpen
- Endpoint-logbestanden en event-artifacten
- Netwerkverkeer en flowdata
- Cloud- en identity-provider-logbestanden
Threat intelligence voor detectie
- Typen threat intelligence
- Gebruik van TI om de detectie-ontwerp aan te sturen
- Koppelen van dreigingen aan relevante logbronnen
Effectieve detectieregels bouwen
- Regellogica en patroonstructuren
- Detecteren van gedragsonderbouwd vs. signatuuronderbouwd activiteit
- Gebruik van Sigma, Elastic en SO-regels
Afstemmen en optimaliseren van alerts
- Minimaliseren van false positives
- Iteratieve verfijning van regels
- Begrijpen van alertcontext en drempelwaarden
Technieken voor onderzoek
- Validatie van detecties
- Pivotten over data bronnen
- Documentatie van bevindingen en onderzoeksnootjes
Operationele implementatie van detecties
- Versioning en wijzigingsbeheer
- Implementeren van regels in productie-systemen
- Monitoreren van regelprestatie over tijd
Gevorderde concepten voor junior engineers
- Afstemming op MITRE ATT&CK
- Datanormalisatie en parsing
- Automatiseringsmogelijkheden in detectieworkflows
Samenvatting en volgende stappen
Vereisten
- Een begrip van basisconcepten van netwerken
- Ervaring met het gebruik van besturingssystemen zoals Windows of Linux
- Kennis van fundamentele cybersecurity-terminologie
Doelgroep
- Junior-analisten met interesse in beveiligingsmonitoring
- Nieuwe teamleden binnen een SOC
- IT-professionals die overstappen naar detectie-engineering
Aangepaste bedrijfsopleiding
Opleidingsoplossingen ontworpen exclusief voor bedrijven.
- Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
- Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
- Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Prijs per privégroep, online live training, startend vanaf 4800 € + BTW*
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
Reviews (2)
Duidelijkheid en tempo van de uitleg
Federica Galeazzi - Aethra Telecomunications SRL
Cursus - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Automatisch vertaald
Het gaf me inderdaad het inzicht dat ik nodig had :) Ik begin met lesgeven voor een BTEC-niveau-3-opleiding en wilde mijn kennis op dit gebied verbreden.
Otilia Pasareti - Merthyr College
Cursus - Fundamentals of Corporate Cyber Warfare
Automatisch vertaald