Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting Training Cursus

OpenEDR is een open-source platform voor detectie en respons op eindpunten dat analytische detectie biedt met zichtbaarheid van MITRE ATT&CK voor gebeurteniscorrelatie en root cause analyse van vijandige activiteit in real-time.

Deze instructeurgeleide, live training (online of op locatie) is gericht op geavanceerde SOC-analisten, threat hunters en incident responders die willen leren hoe ze threat-hunting programma's kunnen ontwerpen en uitvoeren met OpenEDR en detecties kunnen koppelen aan het MITRE ATT&CK framework.

Aan het einde van deze training zullen de deelnemers in staat zijn:

OpenEDR-agents en servers te implementeren en configureren voor telemetry collectie en analyse.
Waargenomen endpoint-telemetry te koppelen aan MITRE ATT&CK-technieken en detectielogica op te bouwen.
Threat-hunting workflows te ontwerpen en uitvoeren die gebruik maken van gedragsanalyse en gebeurteniscorrelatie om vijandige activiteit te identificeren.
OpenEDR-gegevens in incident response playbooks op te nemen en root cause analyses uit te voeren.

Format van de cursus

Interactieve les en discussie.
Veel oefeningen en praktijk.
Hands-on implementatie in een live-lab omgeving.

Aanpassingsmogelijkheden voor de cursus

Om een aangepaste training voor deze cursus te aanvragen, neem contact met ons op om het te regelen.

Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op

Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.

Cursusaanbod

Introductie & Cursusoriëntatie

Doelstellingen van de cursus, verwachte resultaten en opzet van het labomgeving.
Overzicht van EDR-architectuur en OpenEDR-componenten.
Herhaling van MITRE ATT&CK-framework en basisprincipes van threat hunting.

Implementatie & Telemetry Collectie met OpenEDR

Installeren en configureren van OpenEDR-agents op Windows-eindpunten.
Servers, data-ingestiepipelines en opslagoverwegingen.
Configuratie van telemetry-bronnen, gebeurtenisnormalisatie en verrijking.

Begrip van Endpoint Telemetry & Gebeurtenismodellering

Belangrijkste eindpuntgebeurtenistypes, velden en hoe ze aan ATT&CK-technieken worden toegewezen.
Gebeurtenisfiltering, correlatiestrategieën en technieken voor ruisreductie.
Betrouwbare detectiesignalen creëren van lage-fideliteit telemetry.

Detecties koppelen aan MITRE ATT&CK

Telemetry omzetten in ATT&CK-techniekcovarage en detectiegaps.
ATT&CK Navigator gebruiken en mappingbeslissingen documenteren.
Technieken prioriteren voor hunting op basis van risico's en beschikbare telemetry.

Threat Hunting Methodologieën

Hypothesa-geleide hunting vs indicator-gedreven onderzoeken.
Ontwikkeling van hunt playbooks en iteratieve ontdekkingsworkflows.
Hands-on hunting labs: laterale bewegingen, persistente patronen en privilege escalation identificeren.

Detectie Engineering & Tuning

Ontwerp van detectieregels met behulp van gebeurteniscorrelatie en gedragsbaselines.
Regeltesten, tuning om valse positieven te verminderen, en effectiviteit meten.
Signatures en analytisch inhoud creëren voor hergebruik in de omgeving.

Incident Response & Root Cause Analyse met OpenEDR

Gebruik maken van OpenEDR voor alerttriage, incidentonderzoeken en tijdslijn van aanvallen.
Forensische artefactencollectie, bewijsbewaring en chain-of-custody-overwegingen.
Vinden integreren in IR playbooks en remediatieworkflows.

Automatisering, Orchestration & Integratie

Routinematige hunts en alertverrijking automatiseren met scripts en connectors.
OpenEDR integreren met SIEM, SOAR en threat intelligence-platforms.
Telemetry schalen, bewaring en operationele overwegingen voor enterprise-omgevingen.

Geavanceerde Use Cases & Red Team Collaboratie

Adversary-gedrag simuleren voor validatie: purple-team oefeningen en ATT&CK-gebaseerde emulatie.
Case studies: echte hunts en post-incident analyses.
Continu verbeteringscyclus ontwerpen voor detectie coverage.

Capstone Lab & Presentaties

Gegidste capstone: volledige hunt van hypothese tot bevatting en root cause analyse met labscenario's.
Deelnemerpresentaties van bevindingen en aanbevolen mitigatie.
Cursusafsluiting, materiaalverdeling en aanbevolen volgende stappen.

Vereisten

Een begrip van de basisprincipes van eindpuntbeveiliging
Ervaring met log analyse en basiselementen van Linux- en Windows-beheer
Vertrouwdheid met veelvoorkomende aanvalstechnieken en incident response-concepten

Doelgroep

Security operations center (SOC) analisten
Threat hunters en incident responders
Beveiligingsingenieurs verantwoordelijk voor detectie engineering en telemetry

21 Uren

Leveringsopties

PRIVÉGROEPSTRAINING

Onze identiteit draait om het leveren van precies wat onze klanten nodig hebben.

Pre-cursusgesprek met uw trainer
Aanpassing van de leerervaring om uw doelen te bereiken -

Op maat gemaakte overzichten
Praktische, praktische oefeningen met gegevens / scenario's die herkenbaar zijn voor de cursisten

Training gepland op een datum naar keuze
Gegeven online, op locatie/klaslokaal of hybride door experts die ervaring uit de echte wereld delen

Private Group Prices RRP from €6840 online delivery, based on a group of 2 delegates, €2160 per additional delegate (excludes any certification / exam costs). We recommend a maximum group size of 12 for most learning events.

Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen

OPENBARE TRAINING

Kijk op onze public courses

Hulp nodig bij het kiezen van de juiste cursus?

Reviews (5)

Het was duidelijk en met zeer goede voorbeelden

Carlo Beccia - Aethra Telecomunications SRL

Cursus - AI-Powered Cybersecurity: Advanced Threat Detection & Response

Automatisch vertaald

De trainer was zeer deskundig en nam de tijd om een uitstekend inzicht te geven in cyberveiligheidskwesties. Veel van deze voorbeelden kunnen worden gebruikt of aangepast voor onze leerlingen, waardoor we zeer interessante lesactiviteiten kunnen creëren.

Jenna - Merthyr College

Cursus - Fundamentals of Corporate Cyber Warfare

Automatisch vertaald

Penetrationstestvaardigheden die de docent demonstreert

Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - Ethical Hacker

Automatisch vertaald

De instructeur heeft een zeer breed scala aan kennis en is toegewijd aan wat hij doet. Hij weet de luisteraar te boeien met zijn cursus. De omvang van de training voldoet volledig aan mijn verwachtingen.

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting Training Cursus

Cursusaanbod

Vereisten

Leveringsopties

PRIVÉGROEPSTRAINING

OPENBARE TRAINING

Reviews (5)

Carlo Beccia - Aethra Telecomunications SRL

Cursus - AI-Powered Cybersecurity: Advanced Threat Detection & Response

Jenna - Merthyr College

Cursus - Fundamentals of Corporate Cyber Warfare

Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - Ethical Hacker

Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - MasterClass Certified Ethical Hacker Program

Manar Abu Talib - Dubai Electronic Security Center

Cursus - MITRE ATT&CK

Voorlopige Aankomende Cursussen

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Gerelateerde categorieën

Deze site in andere landen/regio's

Europe

Asia Pacific

North America

South America

Africa / Middle East

Other sites

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting Training Cursus

Cursusaanbod

Vereisten

Leveringsopties

PRIVÉGROEPSTRAINING

OPENBARE TRAINING

Reviews (5)

Carlo Beccia - Aethra Telecomunications SRL

Cursus - AI-Powered Cybersecurity: Advanced Threat Detection & Response

Jenna - Merthyr College

Cursus - Fundamentals of Corporate Cyber Warfare

Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - Ethical Hacker

Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O

Cursus - MasterClass Certified Ethical Hacker Program

Manar Abu Talib - Dubai Electronic Security Center

Cursus - MITRE ATT&CK

Voorlopige Aankomende Cursussen

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Gerelateerde cursussen

AI-Aangedreven Cyberbeveiliging: Bedreigingsdetectie en Reactie

AI-Gestuurde Cyberbeveiliging: Geavanceerde Bedreigingsdetectie & Respons

Cyber Defence (SOC) Analyst Fundamenten

CHFI - Certified Digital Forensics Examiner

Meester worden in Continuous Threat Exposure Management (CTEM)

Cyber Emergency Response Team (CERT)

Cyber Threat Intelligence

Fundamentals of Corporate Cyber Warfare

Digitaal Onderzoek - Geavanceerd

Ethical Hacker

Het doel van de Ethical Hacking Training is:

Audiëntie:

Gecertificeerde Lead Ethical Hacker

Waarom zou je moeten deelnemen?

Wie zou moeten deelnemen?

Begrip en Beheer van de Bedreiging van Malware

MasterClass Certified Ethical Hacker Program

Cursusbeschrijving

Doelgroep

Over de Certified Ethical Hacker Master

Over de Certified Ethical Hacker Practical

Over CPENT

Over CHFI

MITRE ATT&CK

Social Engineering

Gerelateerde categorieën

Threat Detection and Response (TDR)

Deze site in andere landen/regio's

Europe

Asia Pacific

North America

South America

Africa / Middle East

Other sites