Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting Training Cursus

OpenEDR is een open-source platform voor detectie en respons op eindpunten dat analytische detectie biedt met zichtbaarheid van MITRE ATT&CK voor gebeurteniscorrelatie en root cause analyse van vijandige activiteit in real-time.

Deze instructeurgeleide, live training (online of op locatie) is gericht op geavanceerde SOC-analisten, threat hunters en incident responders die willen leren hoe ze threat-hunting programma's kunnen ontwerpen en uitvoeren met OpenEDR en detecties kunnen koppelen aan het MITRE ATT&CK framework.

Aan het einde van deze training zullen de deelnemers in staat zijn:

OpenEDR-agents en servers te implementeren en configureren voor telemetry collectie en analyse.
Waargenomen endpoint-telemetry te koppelen aan MITRE ATT&CK-technieken en detectielogica op te bouwen.
Threat-hunting workflows te ontwerpen en uitvoeren die gebruik maken van gedragsanalyse en gebeurteniscorrelatie om vijandige activiteit te identificeren.
OpenEDR-gegevens in incident response playbooks op te nemen en root cause analyses uit te voeren.

Format van de cursus

Interactieve les en discussie.
Veel oefeningen en praktijk.
Hands-on implementatie in een live-lab omgeving.

Aanpassingsmogelijkheden voor de cursus

Om een aangepaste training voor deze cursus te aanvragen, neem contact met ons op om het te regelen.

Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op

Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.

Cursusaanbod

Introductie & Cursusoriëntatie

Doelstellingen van de cursus, verwachte resultaten en opzet van het labomgeving.
Overzicht van EDR-architectuur en OpenEDR-componenten.
Herhaling van MITRE ATT&CK-framework en basisprincipes van threat hunting.

Implementatie & Telemetry Collectie met OpenEDR

Installeren en configureren van OpenEDR-agents op Windows-eindpunten.
Servers, data-ingestiepipelines en opslagoverwegingen.
Configuratie van telemetry-bronnen, gebeurtenisnormalisatie en verrijking.

Begrip van Endpoint Telemetry & Gebeurtenismodellering

Belangrijkste eindpuntgebeurtenistypes, velden en hoe ze aan ATT&CK-technieken worden toegewezen.
Gebeurtenisfiltering, correlatiestrategieën en technieken voor ruisreductie.
Betrouwbare detectiesignalen creëren van lage-fideliteit telemetry.

Detecties koppelen aan MITRE ATT&CK

Telemetry omzetten in ATT&CK-techniekcovarage en detectiegaps.
ATT&CK Navigator gebruiken en mappingbeslissingen documenteren.
Technieken prioriteren voor hunting op basis van risico's en beschikbare telemetry.

Threat Hunting Methodologieën

Hypothesa-geleide hunting vs indicator-gedreven onderzoeken.
Ontwikkeling van hunt playbooks en iteratieve ontdekkingsworkflows.
Hands-on hunting labs: laterale bewegingen, persistente patronen en privilege escalation identificeren.

Detectie Engineering & Tuning

Ontwerp van detectieregels met behulp van gebeurteniscorrelatie en gedragsbaselines.
Regeltesten, tuning om valse positieven te verminderen, en effectiviteit meten.
Signatures en analytisch inhoud creëren voor hergebruik in de omgeving.

Incident Response & Root Cause Analyse met OpenEDR

Gebruik maken van OpenEDR voor alerttriage, incidentonderzoeken en tijdslijn van aanvallen.
Forensische artefactencollectie, bewijsbewaring en chain-of-custody-overwegingen.
Vinden integreren in IR playbooks en remediatieworkflows.

Automatisering, Orchestration & Integratie

Routinematige hunts en alertverrijking automatiseren met scripts en connectors.
OpenEDR integreren met SIEM, SOAR en threat intelligence-platforms.
Telemetry schalen, bewaring en operationele overwegingen voor enterprise-omgevingen.

Geavanceerde Use Cases & Red Team Collaboratie

Adversary-gedrag simuleren voor validatie: purple-team oefeningen en ATT&CK-gebaseerde emulatie.
Case studies: echte hunts en post-incident analyses.
Continu verbeteringscyclus ontwerpen voor detectie coverage.

Capstone Lab & Presentaties

Gegidste capstone: volledige hunt van hypothese tot bevatting en root cause analyse met labscenario's.
Deelnemerpresentaties van bevindingen en aanbevolen mitigatie.
Cursusafsluiting, materiaalverdeling en aanbevolen volgende stappen.

Vereisten

Een begrip van de basisprincipes van eindpuntbeveiliging
Ervaring met log analyse en basiselementen van Linux- en Windows-beheer
Vertrouwdheid met veelvoorkomende aanvalstechnieken en incident response-concepten

Doelgroep

Security operations center (SOC) analisten
Threat hunters en incident responders
Beveiligingsingenieurs verantwoordelijk voor detectie engineering en telemetry

21 Uren

Aangepaste bedrijfsopleiding

Opleidingsoplossingen ontworpen exclusief voor bedrijven.

Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
Formaat: Online (live), In-company (bij uw kantoren) of Hybride.

Investering

Prijs per privégroep, online live training, startend vanaf 4800 € + BTW*

Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen

(*De eindprijs kan variëren afhankelijk van de technische specialisatie van het cursus, het aangepaste niveau, de methode van levering en het aantal leerlingen)

Hulp nodig bij het kiezen van de juiste cursus?

Reviews (2)

Duidelijkheid en tempo van de uitleg

Federica Galeazzi - Aethra Telecomunications SRL

Cursus - AI-Powered Cybersecurity: Advanced Threat Detection & Response

Automatisch vertaald

Het gaf me inderdaad het inzicht dat ik nodig had :) Ik begin met lesgeven voor een BTEC-niveau-3-opleiding en wilde mijn kennis op dit gebied verbreden.

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting Training Cursus

Cursusaanbod

Vereisten

Aangepaste bedrijfsopleiding

Reviews (2)

Federica Galeazzi - Aethra Telecomunications SRL

Cursus - AI-Powered Cybersecurity: Advanced Threat Detection & Response

Otilia Pasareti - Merthyr College

Cursus - Fundamentals of Corporate Cyber Warfare

Voorlopige Aankomende Cursussen

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Gerelateerde categorieën

Deze site in andere landen/regio's

Europe

Asia Pacific

North America

South America

Africa / Middle East

Other sites

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting Training Cursus

Cursusaanbod

Vereisten

Aangepaste bedrijfsopleiding

Reviews (2)

Federica Galeazzi - Aethra Telecomunications SRL

Cursus - AI-Powered Cybersecurity: Advanced Threat Detection & Response

Otilia Pasareti - Merthyr College

Cursus - Fundamentals of Corporate Cyber Warfare

Voorlopige Aankomende Cursussen

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Open-Source EDR & Mitre ATT&CK Meesteren voor Threat Hunting

Gerelateerde cursussen

AI-Aangedreven Cyberbeveiliging: Bedreigingsdetectie en Reactie

AI-Gestuurde Cyberbeveiliging: Geavanceerde Bedreigingsdetectie & Respons

Blue Team Fundamentals: Beveiligingsoperaties en -analyse

Bug Bounty Hunting

Bug Bounty: Geavanceerde Technieken en Automatisering

Cyber Defence (SOC) Analyst Fundamenten

CHFI - Certified Digital Forensics Examiner

Certified Incident Handler

Meester worden in Continuous Threat Exposure Management (CTEM)

Cyber Emergency Response Team (CERT)

Cyber Threat Intelligence

Fundamentals of Corporate Cyber Warfare

Ethical Hacker

Het doel van de Ethical Hacking Training is:

Audiëntie:

Gecertificeerde Lead Ethical Hacker

Waarom zou je moeten deelnemen?

Wie zou moeten deelnemen?

MasterClass Certified Ethical Hacker Program

Cursusbeschrijving

Doelgroep

Over de Certified Ethical Hacker Master

Over de Certified Ethical Hacker Practical

Over CPENT

Over CHFI

Gerelateerde categorieën

Threat Detection and Response (TDR)

Deze site in andere landen/regio's

Europe

Asia Pacific

North America

South America

Africa / Middle East

Other sites