Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting Training Cursus

OpenEDR is een open-source endpoint detectie en response platform die analytische detectie biedt met MITRE ATT&CK inzicht voor gegevenscorrelatie en root cause analyse van tegenstanderactiviteit in real-time.

Deze door een instructeur geleide live-training (online of op locatie) is bedoeld voor geavanceerde SOC-analisten, bedreigingsjagers en incidentresponders die een bedreigingsjagerprogramma willen ontwerpen en beheren met behulp van OpenEDR en detections willen toewijzen aan het MITRE ATT&CK-framework.

Tegen het einde van deze training zullen de deelnemers in staat zijn om:

OpenEDR-agenten en servercomponenten te implementeren en te configureren voor telemetrieverzameling en -analyse.
Waarneembare endpoint-telemetrie toe te wijzen aan MITRE ATT&CK-technieken en daaraan aangepaste detectielogica te bouwen.
Bedreigingsjagerwerkstromen te ontwerpen en uit te voeren die gedragsanalytica en gegevenscorrelatie gebruiken om tegenstanderactiviteit te identificeren.
OpenEDR-bevindingen te integreren in incidentresponse-playbooks en root cause analyse uit te voeren.

Opbouw van de cursus

Interactieve colleges en discussies.
Veel oefeningen en praktijk.
Handen-aan-werk implementatie in een live-laboratoriumomgeving.

Aanpassingsopties voor de cursus

Om een aangepaste training aan te vragen voor deze cursus, neem dan contact met ons op om dit te regelen.

Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op

Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.

Cursusaanbod

Inleiding & Cursusoriëntatie

Cursusdoelen, verwachte resultaten en instellen van de labomgeving
Overzicht van de EDR-architectuur op hoog niveau en OpenEDR-componenten
Bekijken van het MITRE ATT&CK-framework en de basisprincipes van threat-hunting

OpenEDR Implementatie & Telemetrieverzameling

Installeren en configureren van OpenEDR-agenten op Windows-eindpunten
Servercomponenten, data-ingestiepipelines en opslagoverwegingen
Configureren van telemetriebronnen, evenementnormalisatie en -verrijking

Begrijpen van Endpoint-Telemetrie & Evenementmodellering

Belangrijke endpoint-evenementtypen, velden en hun relatie met ATT&CK-technieken
Evenementfiltering, correlatiestrategieën en ruisonderdrukkingstechnieken
Creëren van betrouwbare detectiesignalen uit telemetrie van lage kwaliteit

Detections Toewijzen aan MITRE ATT&CK

Vertalen van telemetrie naar ATT&CK-techniekdekking en detectiegaten
Gebruiken van ATT&CK Navigator en documenteren van toewijzingsbeslissingen
Prioriteren van technieken voor hunten op basis van risico en beschikbaarheid van telemetrie

Threat-Hunting Methodologieën

Hypothesegedreven hunten vs. indicatiegeleide onderzoeken
Ontwikkelen van hunt playbooks en iteratieve ontdekkingswerkstromen
Hands-on hunting labs: identificeren van lateral movement, persistentie en privilege escalation patronen

Detection Engineering & Tuning

Ontwerpen van detectieregels met behulp van evenementcorrelatie en gedragsbaselines
Regel-testen, afstellen om vals-positieve signalen te verminderen en effectiviteit meten
Creëren van signatures en analytische inhoud voor hergebruik in de omgeving

Incident Response & Root Cause Analysis met OpenEDR

Gebruiken van OpenEDR om meldingen te triageren, incidenten te onderzoeken en aanvallen te tijdlijnen
Verzamelen van forensische artefacten, bewijsbewaring en overwegingen met betrekking tot de keten van bewijsmateriaal
Integrieren van bevindingen in IR playbooks en saneringswerkstromen

Automatisering, Orchestratie & Integratie

Automatiseren van routinematige hunten en alert-verrijking met scripts en connectors
Integrieren van OpenEDR met SIEM, SOAR en threat intelligence platforms
Schalen van telemetrie, retentie en operationele overwegingen voor enterprise-deployments

Geavanceerde Gebruiksgevallen & Samenwerking met Red Teams

Simuleren van tegenstandergedrag voor validatie: purple-team-oefeningen en ATT&CK-gebaseerde emulatie
Casusstudies: real-world hunten en post-incident analyses
Ontwerpen van continu-improvement-cycli voor detectie-covering

Capstone Lab & Presentaties

Begeleide capstone: een volledig hunt van hypothese tot bevrediging en root cause analysis met behulp van labscenario's
Presentaties van deelnemers van bevindingen en aanbevolen maatregelen
Cursussluiting, distribueren van materialen en aanbevolen volgende stappen

Vereisten

Een begrip van de fundamentele principes van endpointbeveiliging
Ervaring met loganalyse en basis Linux/Windows beheer
Kennis van gewone aanvalstechnieken en incidentresponsconcepten

Doelgroep

Security Operations Center (SOC) analisten
Bedreigingsjagers en incidentresponders
Security engineers die verantwoordelijk zijn voor detectie-engineering en telemetrie

21 Uren

Leveringsopties

PRIVÉGROEPSTRAINING

Onze identiteit draait om het leveren van precies wat onze klanten nodig hebben.

Pre-cursusgesprek met uw trainer
Aanpassing van de leerervaring om uw doelen te bereiken -

Op maat gemaakte overzichten
Praktische, praktische oefeningen met gegevens / scenario's die herkenbaar zijn voor de cursisten

Training gepland op een datum naar keuze
Gegeven online, op locatie/klaslokaal of hybride door experts die ervaring uit de echte wereld delen

Private Group Prices RRP from €6840 online delivery, based on a group of 2 delegates, €2160 per additional delegate (excludes any certification / exam costs). We recommend a maximum group size of 12 for most learning events.

Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen

OPENBARE TRAINING

Kijk op onze public courses

Hulp nodig bij het kiezen van de juiste cursus?

Reviews (4)

De trainer was zeer goed geïnformeerd en nam de tijd om een zeer goed inzicht te geven in cyberbeveiligingskwesties. Veel van deze voorbeelden kunnen worden gebruikt of aangepast voor onze leerlingen en een aantal zeer boeiende lesactiviteiten creëren.

Jenna - Merthyr College

Cursus - Fundamentals of Corporate Cyber Warfare

Automatisch vertaald

Pentestervaardigheden die de leraar demonstreren

Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - Ethical Hacker

Automatisch vertaald

De instructeur heeft een zeer breed scala aan kennis en is toegewijd aan wat hij doet. Hij is in staat om de luisteraar te interesseren met zijn cursus. De omvang van de training voldeed volledig aan mijn verwachtingen.

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting Training Cursus

Cursusaanbod

Vereisten

Leveringsopties

PRIVÉGROEPSTRAINING

OPENBARE TRAINING

Reviews (4)

Jenna - Merthyr College

Cursus - Fundamentals of Corporate Cyber Warfare

Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - Ethical Hacker

Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - MasterClass Certified Ethical Hacker Program

Manar Abu Talib - Dubai Electronic Security Center

Cursus - MITRE ATT&CK

Voorlopige Aankomende Cursussen

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Gerelateerde categorieën

Deze site in andere landen/regio's

Europe

Asia Pacific

North America

South America

Africa / Middle East

Other sites

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting Training Cursus

Cursusaanbod

Vereisten

Leveringsopties

PRIVÉGROEPSTRAINING

OPENBARE TRAINING

Reviews (4)

Jenna - Merthyr College

Cursus - Fundamentals of Corporate Cyber Warfare

Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - Ethical Hacker

Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - MasterClass Certified Ethical Hacker Program

Manar Abu Talib - Dubai Electronic Security Center

Cursus - MITRE ATT&CK

Voorlopige Aankomende Cursussen

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Meester worden in Open-Source EDR & Mitre ATT&CK voor Threat Hunting

Gerelateerde cursussen

AI-Aangedreven Cyberbeveiliging: Bedreigingsdetectie en Reactie

AI-Gestuurde Cyberbeveiliging: Geavanceerde Bedreigingsdetectie & Respons

Cyber Defence (SOC) Analyst Fundamenten

CHFI - Certified Digital Forensics Examiner

Meester worden in Continuous Threat Exposure Management (CTEM)

Cyber Emergency Response Team (CERT)

Cyber Threat Intelligence

Fundamentals of Corporate Cyber Warfare

Digitaal Onderzoek - Geavanceerd

Ethical Hacker

Het doel van de Ethical Hacking Training is:

Audiëntie:

Certified Lead Ethical Hacker

Waarom zou u moeten deelnemen?

Waarvoor is het bedoeld?

Begrip en Beheer van de Bedreiging van Malware

MasterClass Certified Ethical Hacker Program

Vakbeschrijving

Voor wie

Over de Certified Ethical Hacker Master

Over de Certified Ethical Hacker Praktijk

Over CPENT

Over CHFI

MITRE ATT&CK

Social Engineering

Gerelateerde categorieën

Threat Detection and Response (TDR)

Deze site in andere landen/regio's

Europe

Asia Pacific

North America

South America

Africa / Middle East

Other sites