Cursusaanbod
Fundamenten: Threat Modellen voor Agentic AI
- Typen van agentic bedreigingen: misbruik, escalatie, datalekken en supply-chain-risico's
- Adversariale profielen en aanvaller Capaciteiten specifiek voor autonome agents
- In kaart brengen van assets, vertrouwensgrenzen en kritieke controlepunten voor agents
Governance, Beleid en Risicobeheer
- Governancekaders voor agentic systemen (rollen, verantwoordelijkheden, goedkeuringspoorten)
- Beleidontwerp: aanvaardbaar gebruik, escalatieregels, gegevensverwerking en auditbaarheid
- Compliance-overwegingen en het verzamelen van bewijsstukken voor audits
Niet-Menselijke Identiteit & Authenticatie voor Agents
- Ontwerpen van identiteiten voor agents: serviceaccounts, JWT's en kortdurende inloggegevens
- Least-privilege-accesspatronen en just-in-time inloggegevens
- Identiteitslevenscyclus, rotatie, delegering en intrekingsstrategieën
Toegangscontroles, Secrets en Gegevensbescherming
- Geavanceerde toegangscontrolemodellen en capability-based patronen voor agents
- Secretsbeheer, encryptie tijdens overdracht en opslag, en dataminimalisatie
- Beschermen van gevoelige kennisbronnen en PII tegen onbevoegde agent-toegang
Observability, Auditing en Incident Response
- Ontwerpen van telemetrie voor agentgedrag: intentietracing, commandologs en provenance
- SIEM-integratie, alarmeringdrempels en forensische klaarheid
- Runbooks en playbooks voor agent-gerelateerde incidenten en inperking
Red-Teaming van Agentic Systemen
- Plannen van red-team-oefeningen: bereik, spelregels en veilige failover
- Adversariale technieken: prompt injection, toolmisbruik, chain-of-thought-manipulatie en API-misbruik
- Uitvoeren van gecontroleerde aanvallen en meten van blootstelling en impact
Versterking en Mitigatie
- Engineeringcontroles: responsdemping, capability-gating en sandboxing
- Beleid- en orkestratiecontroles: goedkeuringsstromen, human-in-the-loop en governance-hooks
- Model- en prompt-niveau verdedigingen: inputvalidatie, canonicalisatie en outputfilters
Operationeel Maakt Veilige Agent-Implementaties
- Implementatiepatronen: staging, canary en geleidelijke rollout voor agents
- Wijzigingsbeheer, testpipelines en veiligheidscontroles vóór implementatie
- Interfunctionele governance: security, legal, product- en ops-playbooks
Capstone: Red-Team / Blue-Team Oefening
- Uitvoeren van een gesimuleerde red-teamaanval op een gesande agent-omgeving
- Verdedigen, detecteren en herstellen als blue-team met behulp van controles en telemetrie
- Presentatie van bevindingen, reparatieplan en beleidsupdates
Samenvatting en Volgende Stappen
Vereisten
- Stevige achtergrond in beveiligingstechniek, systeembeheer of cloudoperaties
- Vakantigheid met AI/ML-concepten en het gedrag van large language models (LLM's)
- Ervaring met identiteits- en toegangsbeheer (IAM) en het ontwerp van veilige systemen
Doelgroep
- Beveiligingsengineers en red-teamers
- AI-operatie- en platformengineers
- Compliance-officers en risicomanagers
- Engineering-leiders verantwoordelijk voor agent-implementaties
Aangepaste bedrijfsopleiding
Opleidingsoplossingen ontworpen exclusief voor bedrijven.
- Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
- Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
- Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Prijs per privégroep, online live training, startend vanaf 4800 € + BTW*
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
Reviews (1)
het inventariseren en identificeren van de verschillende risicoposities binnen AI
Gary Cook - Cybersecurity and Information Technology Risk Division
Cursus - Introduction to AI Trust, Risk, and Security Management (AI TRiSM)
Automatisch vertaald