Threat Detection and Response (TDR) Trainingen in Utrecht

Deze live training onder leiding van een instructeur in Utrecht (online of op locatie) is bedoeld voor cyberbeveiligingsprofessionals op gemiddeld niveau die CTEM in hun organisatie willen implementeren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de principes en stadia van CTEM.
• Identificeer en prioriteer risico's met behulp van CTEM-methodologieën.
• Integreer CTEM-praktijken in bestaande beveiligingsprotocollen.
• Gebruik tools en technologieën voor continu bedreigingsbeheer.
• Ontwikkel strategieën om beveiligingsmaatregelen continu te valideren en te verbeteren.

Deze door een instructeur geleide, live training in Utrecht (online of onsite) is gericht op cybersecurity-professionals op intermediate niveau die DeepSeek willen gebruiken voor geavanceerde detectie van bedreigingen en automatisering.

Aan het einde van deze training kunnen de deelnemers:

• DeepSeek AI gebruiken voor real-time dreigingsdetectie en -analyse.
• AI-gedreven anomaliedetectietechnieken implementeren.
• Beveiligingsmonitoring en -reactie automatiseren met behulp van DeepSeek.
• DeepSeek integreren in bestaande cybersecurity-frameworks.

Deze door een instructeur geleide live training in Utrecht (online of op locatie) is gericht op geavanceerde cybersecurity professionals die Cyber Threat Intelligence willen begrijpen en vaardigheden willen leren om cyberdreigingen effectief te beheren en te verhelpen.

Na deze training zullen de deelnemers in staat zijn:

• De basisprincipes van Cyber Threat Intelligence (CTI) te begrijpen.
• Het huidige cyberdreigingslandschap te analyseren.
• Intelligence data te verzamelen en te verwerken.
• Geavanceerde bedreigingsanalyse uit te voeren.
• Threat Intelligence Platforms (TIPs) te benutten en bedreigingsintelligentieprocessen te automatiseren.

Certified Incident Handler is een cursus die een gestructureerde aanpak biedt voor het beheersen en reageren op cybersecurity-incidenten op effectieve en efficiënte wijze.

Deze door een docent geleide, live training (online of ter plaatse) is gericht op IT-beveiligingsprofessionals op intermediair niveau die de tactische vaardigheden en kennis willen ontwikkelen die nodig zijn om beveiligingsincidenten te plannen, te classificeren, in te kaderen en te beheren.

Tegen het einde van deze training zullen de deelnemers in staat zijn om:

• De incidentresponslevencyclus en de fasen te begrijpen.
• Incidentdetectie-, classificatie- en meldingsprocedures uit te voeren.
• Inkaderings-, uitschakelings- en herstelstrategieën effectief toe te passen.
• Post-incidentrapportage en continu verbeteringsplannen te ontwikkelen.

Opzet van de cursus

• Interactieve lezing en discussie.
• Praktische toepassing van incidentbehandeling in gesimuleerde scenario's.
• Geleide oefeningen gericht op detectie, inkadering en responsworkflows.

Opties voor cursusaanpassing

• Om een aangepaste training voor deze cursus aan te vragen op basis van de incidentresponsprocedures of -tools van uw organisatie, neem contact met ons op om dit te regelen.

Bug Bounty: Advanced Techniques and Automation is een diepgaande verkenning van hoog-impact kwetsbaarheden, automatiseringsframeworks, recon-technieken en de toolingstrategieën die worden gebruikt door elite bug bounty jagers.

Deze door instructeurs geleide, live training (online of op locatie) is gericht op security researchers, penetration testers en bug bounty jagers op een tussen- tot geavanceerd niveau die hun workflows willen automatiseren, reconnaissance willen schalen en complexe kwetsbaarheden willen ontdekken over meerdere doelwitten.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Reconnaissance en scannen voor meerdere doelwitten te automatiseren.
• Gebruik maken van toonaangevende tools en scripts die worden gebruikt in bounty automatisering.
• Complexe, logisch gebaseerde kwetsbaarheden te ontdekken die verder gaan dan standaard scans.
• Aangepaste workflows te bouwen voor subdomeinenumeratie, fuzzing en rapportage.

Formaat van de cursus

• Interactieve les en discussie.
• Handson gebruik van geavanceerde tools en scripting voor automatisering.
• Geleide labs gericht op real-world bounty workflows en geavanceerde aanvalsketten.

Opties voor aanpassing van de cursus

• Om een aangepaste training aan te vragen voor deze cursus op basis van uw bounty doelwitten, automatisatiebehoeften of interne veiligheidskwesties, neem dan contact met ons op om dit te regelen.

Bug Bounty Hunting is de praktijk van het identificeren van beveiligingskwaliteiten in software, websites of systemen en verantwoordelijk rapporteren ervan voor beloningen of erkenning.

Deze door een instructeur geleide live training (online of ter plaatse) is gericht op beginnende beveiligingsonderzoekers, ontwikkelaars en IT-professionals die de fundamenten van ethisch bug-hunting willen leren en willen leren hoe ze kunnen deelnemen aan bug bounty-programma's.

Aan het einde van deze training zullen de deelnemers in staat zijn:

• De kernbegrippen van kwaliteitenontdekking en bug bounty-programma's te begrijpen.
• Sleutelinstrumenten zoals Burp Suite en browserdevtools te gebruiken voor het testen van applicaties.
• Veelvoorkomende webbeveiligingsfouten zoals XSS, SQLi en CSRF te identificeren.
• Klaren, handelbare kwaliteitenrapporten in te dienen op bug bounty-platforms.

Formaat van de cursus

• Interactieve lezing en discussie.
• Hands-on gebruik van bug bounty-tools in gesimuleerde testomgevingen.
• Geleide oefeningen gericht op het ontdekken, uitbuiten en rapporteren van kwaliteiten.

Opties voor cursusanpassing

• Om een aangepaste training voor deze cursus aan te vragen op basis van de applicaties of testbehoeften van uw organisatie, neem dan contact met ons op om dit te regelen.

Deze door een instructeur geleide, live training in Utrecht (online of on-site) is bedoeld voor duty managers en operationele leiders op gemiddeld niveau die robuuste cyberweerbaarheidsstrategieën willen ontwikkelen om hun organisaties te beschermen tegen cyberbedreigingen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De basisprincipes van cyberweerbaarheid en hun relevantie voor duty management te begrijpen.
• Incidentresponseplannen te ontwikkelen om operationele continuïteit te waarborgen.
• Mogelijke cyberbedreigingen en kwetsbaarheden in hun omgeving te identificeren.
• Beveiligingsprotocollen te implementeren om risico's te minimaliseren.
• De teamrespons tijdens cyberincidenten en herstelprocessen te coördineren.

Deze door een instructeur geleide, live training in Utrecht (online of op locatie) is bedoeld voor IT-beveiligingsprofessionals op intermediate niveau die hun vaardigheden in beveiligingsmonitoring, analyse en respons willen ontwikkelen.

Aan het einde van deze training zijn de deelnemers in staat om:

• De rol van een Blue Team in cybersecurity-operaties te begrijpen.
• SIEM-tools te gebruiken voor beveiligingsmonitoring en loganalyse.
• Beveiligingsincidenten te detecteren, te analyseren en erop te reageren.
• Analyse van netwerkverkeer uit te voeren en dreigingsinformatie verzamelt.
• Best practices toe te passen in workflows voor beveiligingsoperations centers (SOC).

Deze door instructeurs geleide live training in Utrecht (online of op locatie) richt zich op cyberbeveiligingsprofessionals op middel tot gevorderd niveau die hun vaardigheden op het gebied van AI-gedreven bedreigingsdetectie en incidentrespons willen verbeteren.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Geavanceerde AI-algoritmen implementeren voor real-time bedreigingsdetectie.
• AI-modellen aanpassen voor specifieke cyberbeveiligingsuitdagingen.
• Automatisatieworkflows ontwikkelen voor bedreigingsrespons.
• AI-gedreven beveiligingsinstrumenten beschermen tegen adversarische aanvallen.

Deze door een instructeur geleide, live training in Utrecht (online of op locatie) is gericht op cybersecurity-professionals op beginniveau die willen leren hoe ze AI kunnen inzetten voor verbeterde mogelijkheden voor detectie en respons op bedreigingen.

Aan het einde van deze training kunnen de deelnemers:

• AI-toepassingen in cybersecurity begrijpen.
• AI-algoritmes implementeren voor bedreigingsdetectie.
• Incidentrespons automatiseren met AI-tools.
• AI integreren in bestaande cybersecurity-infrastructuur.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor beginnende tot gemiddelde beveiligingsanalisten en systeembeheerders die een fundamenteel begrip van Cyber Defence (SOC)-analyse willen opbouwen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de principes van beveiliging Management in een context van cyberdefensie.
• Voer effectieve Incident Response-strategieën uit om beveiligingsincidenten te beperken.
• Implementeer praktijken voor beveiligingseducatie om het bewustzijn en de paraatheid van de organisatie te vergroten.
• Beheer en analyseer beveiligingsinformatie voor proactieve identificatie van bedreigingen.
• Gebruik Event Management-technieken om beveiligingsgebeurtenissen te bewaken en erop te reageren.
• Implementeer kwetsbaarheidsprocessen Management om systeemkwetsbaarheden te identificeren en aan te pakken.
• Ontwikkel vaardigheden in bedreigingsdetectie om potentiële cyberdreigingen te identificeren en erop te reageren.
• Neem deel aan gesimuleerde aanvallen om de mogelijkheden voor incidentrespons te testen en te verbeteren.

De leveranciersneutrale certificering van de Certified Digital Forensics Examiner is ontworpen om cybercriminaliteits- en fraudeonderzoekers op te leiden, waarbij studenten elektronische ontdekking en geavanceerde onderzoekstechnieken leren. Deze cursus is essentieel voor iedereen die digitaal bewijs tegenkomt tijdens het uitvoeren van een onderzoek.

De opleiding Certified Digital Forensics Examiner leert de methodologie voor het uitvoeren van een computer forensisch onderzoek.  Studenten leren forensisch verantwoorde onderzoekstechnieken te gebruiken om de scène te evalueren, alle relevante informatie te verzamelen en te documenteren, geschikt personeel te interviewen, de bewakingsketen te onderhouden en een bevindingenrapport te schrijven.

De cursus Certified Digital Forensics Examiner zal ten goede komen aan organisaties, individuen, overheidsinstanties en wetshandhavingsinstanties die geïnteresseerd zijn in het voeren van rechtszaken, bewijs van schuld of corrigerende maatregelen op basis van digitaal bewijsmateriaal.

In deze cursus wordt besproken hoe u een incident response team kunt beheren. Gezien de frequentie en complexiteit van de huidige cyberaanvallen is incidentrespons een cruciale functie voor organisaties.

Incidentrespons is de laatste verdedigingslinie, het detecteren van en efficiënt reageren op incidenten vereist sterke managementprocessen, en het managen van een incidentresponsteam vereist speciale vaardigheden en kennis

Deze door een instructeur geleide, live training (op locatie of op afstand) behandelt de verschillende aspecten van bedrijfsbeveiliging, van AI tot databasebeveiliging. Het omvat ook dekking van de nieuwste tools, processen en mentaliteit die nodig zijn om te beschermen tegen aanvallen.

In deze cursus leert u de principes en technieken voor digitaal forensisch onderzoek en het spectrum van beschikbare forensische computerhulpmiddelen. U leert over de belangrijkste forensische procedures om de toelaatbaarheid van bewijsmateriaal door de rechtbank te waarborgen, evenals de juridische en ethische implicaties.

Je leert hoe je een forensisch onderzoek uitvoert op zowel Unix/Linux als Windows systemen met verschillende bestandssystemen. met veel geavanceerde onderwerpen zoals draadloos, netwerk, web, DB en onderzoek naar mobiele misdaden    
 

In deze les worden de leerlingen ondergedompeld in een interactieve omgeving waar ze te zien krijgen hoe ze hun eigen systemen kunnen scannen, testen, hacken en beveiligen. De lab-intensieve omgeving geeft elke student diepgaande kennis en praktische ervaring met de huidige essentiële beveiligingssystemen. Studenten zullen beginnen met te begrijpen hoe perimeterverdediging werkt en vervolgens worden geleid tot het scannen en aanvallen van hun eigen netwerken, geen enkel echt netwerk wordt geschaad. Studenten leren vervolgens hoe indringers privileges escaleren en welke stappen kunnen worden genomen om een systeem te beveiligen. Studenten leren ook over inbraakdetectie, beleidscreatie, social engineering, DDoS-aanvallen, bufferoverloop en viruscreatie. Wanneer een student deze intensieve 5-daagse les verlaat, zullen ze praktische kennis en ervaring hebben in ethisch hacken.

Het doel van de Ethical Hacking Training is:

• Vaststellen en beheren van minimumnormen voor het certificeren van professionele informatiebeveiligingsspecialisten in ethische hackmaatregelen.
• Informeer het publiek dat gediplomeerde personen aan de minimumnormen voldoen of deze overtreffen.
• Versterk ethisch hacken als een uniek en zelfregulerend beroep.

Audiëntie:

De cursus is ideaal voor mensen die werken in functies zoals, maar niet beperkt tot:

• Beveiligingsingenieurs
• Adviseurs op het gebied van beveiliging
• Beveiligingsmanagers
• IT Directeur/Managers
• Veiligheids-auditors
• IT-systeembeheerders
• IT-netwerkbeheerders
• Netwerk Architecten
• Ontwikkelaars

Waarom zou je aanwezig zijn?

Met de Certified Lead Ethical Hacker-training kunt u de nodige expertise ontwikkelen om penetratietests van informatiesystemen uit te voeren door erkende principes, procedures en penetratietesttechnieken toe te passen om potentiële bedreigingen op een computernetwerk te identificeren. Tijdens deze training krijgt u de kennis en vaardigheden om een penetratietestproject of -team te beheren, evenals interne en externe pentests te plannen en uit te voeren, in overeenstemming met verschillende normen, zoals de Penetration Testing Execution Standard (PTES) en de Open Source Security Testing Methodology Manual (OSSTMM). Bovendien krijgt u ook een grondig inzicht in het opstellen van rapporten en tegenmaatregelen. Bovendien kun je door praktische oefeningen de penetratietesttechnieken beheersen en de vaardigheden verwerven die nodig zijn om een pentest-team te beheren, evenals klantcommunicatie en conflictoplossing.

De training Certified Lead Ethical Hacking biedt een technische visie op informatiebeveiliging door ethisch hacken, met behulp van veelgebruikte technieken zoals het verzamelen van informatie en detectie van kwetsbaarheden, zowel binnen als buiten een bedrijfsnetwerk.

De training is ook compatibel met het NICE (het National Initiative for Cybersecurity Education) Protect and Defend framework.

Nadat u de nodige kennis en vaardigheden op het gebied van ethisch hacken heeft opgedaan, kunt u het examen afleggen en het crediteurschap "PECB Certified Lead Ethical Hacker" aanvragen. Met een PECB Lead Ethical Hacker-certificaat kunt u aantonen dat u de praktische vaardigheden hebt verworven voor het uitvoeren en beheren van penetratietests volgens de beste praktijken.

Wie zou moeten deelnemen?

• Personen die geïnteresseerd zijn in IT-beveiliging, en met name in Ethical Hacking, om meer te weten te komen over het onderwerp of een proces van professionele heroriëntatie te starten.
• Informatiebeveiligingsfunctionarissen en professionals die ethische technieken voor hacking en penetratietests willen beheersen.
• Managers of consultants die willen leren hoe ze het penetratietestproces kunnen beheersen.
• Auditors die professionele penetratietests willen uitvoeren en uitvoeren.
• Personen die verantwoordelijk zijn voor het handhaven van de beveiliging van informatiesystemen in een organisatie.
• Technische experts die willen leren hoe een pentest te bereiden.
• Cybersecurity-professionals en teamleden voor informatiebeveiliging.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor computergebruikers die malware willen begrijpen en passende maatregelen willen nemen om de dreiging ervan te minimaliseren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp het concept van malware.
• Identificeer de verschillende soorten malware.
• Neem de nodige stappen om malware te beperken (procedureel, technologisch, bewustwording, enz.).

De Certified Ethical Hacker-certificering is een gewilde cyberbeveiligingscertificering over de hele wereld.

Dit programma bevat instructie en oefening om studenten klaar te stomen voor het afleggen van het CEH-certificeringsexamen en het CEH-praktijkexamen. Kandidaten die beide examens met succes afleggen, verdienen zowel de CEH-masterreferentie als hun CEH-certificering.

Studenten krijgen de keuze om de CPENT- of de CHFI-cursus aan hun pakket toe te voegen.

Training voor de cursus Certified Penetration Testing Professional (CPENT) of de cursus Computer Hacking Forensic Investigator (CHFI) wordt aan elke student gegeven via het online, zelfstudie, streaming videoprogramma van EC-Council.

CPENT (Pen-test):
Leert studenten hoe ze de concepten en tools die in het CEH-programma worden onderwezen, kunnen toepassen op een pentestmethodologie in een live cyberbereik.

CHFI (Computer Forensisch Onderzoek):
Leert studenten een methodologische benadering van forensisch computeronderzoek, waaronder zoeken en in beslag nemen, chain of custody, verwerving, bewaring, analyse en rapportage van digitaal bewijsmateriaal.

Vakbeschrijving

CEH biedt een diepgaand inzicht in ethische hackfasen, verschillende aanvalsvectoren en preventieve tegenmaatregelen. Het leert u hoe hackers kwaadwillig denken en handelen, zodat u beter in staat bent om uw beveiligingsinfrastructuur op te zetten en u te verdedigen tegen toekomstige aanvallen. Inzicht in zwakke punten en kwetsbaarheden in het systeem helpt organisaties hun systeembeveiligingscontroles te versterken om het risico op een incident te minimaliseren.

CEH is gebouwd om een hands-on omgeving en systematisch proces te integreren in elk ethisch hackdomein en elke methodologie, waardoor u de mogelijkheid krijgt om te werken aan het bewijzen van de vereiste kennis en vaardigheden die nodig zijn om de CEH-referentie te behalen. U zult worden blootgesteld aan een geheel andere houding ten opzichte van de verantwoordelijkheden en maatregelen die nodig zijn om veilig te zijn.

Voor wie

• Wetshandhavingspersoneel
• Systeembeheerders
• Beveiligers
• Defensie en militair personeel
• Juridische professionals
• Bankiers
• Professionals in de beveiliging

Over de Certified Ethical Hacker Master

Om de CEH Master-certificering te behalen, moet u slagen voor het CEH Practical-examen. Het CEH-praktijkexamen is ontworpen om studenten de kans te geven te bewijzen dat ze de principes die in de CEH-cursus worden onderwezen, kunnen uitvoeren. Het praktijkexamen vereist dat u de toepassing van ethische hacktechnieken aantoont, zoals identificatie van bedreigingsvectoren, netwerkscanning, OS-detectie, kwetsbaarheidsanalyse, systeemhacking en meer.

De CEH Practical bevat geen simulaties. In plaats daarvan daagt u een live-bereik uit dat is ontworpen om een bedrijfsnetwerk na te bootsen door het gebruik van live virtuele machines, netwerken en applicaties.

Het succesvol afronden van de uitdagingen in het CEH-praktijkexamen is de volgende stap na het behalen van de Certified Ethical Hacker (CEH)-certificering. Als u zowel het CEH-examen als het CEH-practicum met succes aflegt, verdient u de aanvullende certificering van CEH Master.

Over de Certified Ethical Hacker Praktijk

Om te bewijzen dat je bedreven bent in ethisch hacken, testen we je vaardigheden met echte uitdagingen in een echte omgeving, met behulp van labs en tools waarbij je specifieke ethische hackuitdagingen binnen een tijdslimiet moet voltooien, net zoals je in de echte wereld zou tegenkomen.

Het EC-Council CEH (praktijk) examen bestaat uit een complex netwerk dat het echte netwerk van een grote organisatie nabootst en bestaat uit verschillende netwerksystemen (waaronder DMZ, firewalls, enz.). U moet uw ethische hackvaardigheden toepassen om realtime kwetsbaarheden te ontdekken en te exploiteren, terwijl u ook de systemen controleert.

Over CPENT

EC-Council's Certified Penetration Tester (CPENT) programma draait helemaal om de pentest en leert je te presteren in een bedrijfsnetwerkomgeving die moet worden aangevallen, uitgebuit, omzeild en verdedigd. Als je alleen in platte netwerken hebt gewerkt, zal CPENT's live oefenbereik je leren om je vaardigheden naar een hoger niveau te tillen door je te leren IoT-systemen, OT-systemen te pentesten, maar ook hoe je je eigen exploits kunt schrijven, je eigen tools kunt bouwen, geavanceerde binaire uitbuiting kunt uitvoeren, dubbele pivot om toegang te krijgen tot verborgen netwerken, en aanpassing van scripts en exploits om in de diepste segmenten van het netwerk te komen.

Over CHFI

De cursus Computer Hacking Forensic Investigator (CHFI) levert de beveiligingsdiscipline van digitaal forensisch onderzoek vanuit een leveranciersneutraal perspectief. CHFI is een uitgebreide cursus die de belangrijkste scenario's voor forensisch onderzoek behandelt en studenten in staat stelt de nodige praktijkervaring op te doen met verschillende forensische onderzoekstechnieken en standaard forensische hulpmiddelen die nodig zijn om met succes een forensisch computeronderzoek uit te voeren.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor informatiesysteemanalisten die MITRE ATT&CK willen gebruiken om het risico op een inbreuk op de beveiliging te verminderen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Zet de benodigde ontwikkelomgeving op om te starten met de implementatie van MITRE ATT&CK.
• Classificeer hoe aanvallers omgaan met systemen.
• Documenteer het gedrag van tegenstanders binnen systemen.
• Volg aanvallen, ontcijfer patronen en beoordeel reeds bestaande verdedigingstools.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor informatieanalisten die de technieken en processen achter social engineering willen leren om gevoelige bedrijfsinformatie te beschermen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Zet de benodigde ontwikkelomgeving op om te beginnen met het maken van aangepaste malware.
• Backdoor legitieme webapplicaties niet gedetecteerd.
• Lever kwaadaardige bestanden aan als normale bestandstypen.
• Gebruik social engineering-technieken om doelwitten naar een nepwebsite te leiden.