Grondbeginselen van Open-Source EDR: Implementatie, detectie en responstermijn Training Cursus

Deze door een instructeur geleide training in België (online of op locatie) is bedoeld voor beginnende professionals in cybersecurity die willen leren hoe ze AI kunnen benutten om hun vermogen tot dreigingsdetectie en -respons te verbeteren.

Na afloop van deze training zullen deelnemers in staat zijn om:

• De toepassingen van AI binnen cybersecurity te begrijpen.
• AI-algoritmen te implementeren voor dreigingsdetectie.
• Incidentrespons te automatiseren met behulp van AI-tools.
• AI te integreren in bestaande cyberbeveiligingsinfrastructuren.

Deze door een instructeur geleide training in België (online of ter plaatse) is bedoeld voor cybersecurity-professionals op midden- tot hoog niveau die hun vaardigheden in AI-gestuurde bedreigingsdetectie en incidentrespons willen versterken.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• Geavanceerde AI-algoritmen te implementeren voor realtime detectie van bedreigingen.
• AI-modellen aan te passen aan specifieke beveiligingsuitdagingen binnen cybersecurity.
• Automatiseringswerkstromen te ontwikkelen voor snelle reactie op bedreigingen.
• AI-gestuurde beveiligingstools te beschermen tegen aanvallen door kwaadwillenden.

Deze interactieve training onder leiding van een instructeur in België (online of op locatie) is bedoeld voor IT-beveiligingsprofessionals op middenniveau die hun vaardigheden op het gebied van beveiligingsmonitoring, -analyse en -respons willen verbeteren.

Aan het einde van deze training kunnen deelnemers:

• De rol van een Blue Team begrijpen binnen cybersecurity-operaties.
• SIEM-tools inzetten voor beveiligingsmonitoring en loganalyse.
• Dreigingen detecteren, analyseren en adequaat reageren op incidenten.
• Netwerkverkeer analyseren en dreigingsinformatie verzamelen.
• Beste praktijken toepassen binnen workflows van een Security Operations Center (SOC).

Bug Bounty Hunting houdt in dat men beveiligingskwetsbaarheden in software, websites of systemen identificeert en deze vervolgens op een verantwoorde manier rapporteert om hiervoor beloningen of erkenning te ontvangen.

Deze door een instructeur geleide training (online of ter plaatse) is bedoeld voor beginnende securityonderzoekers, ontwikkelaars en IT-professionals die de basisprincipes van ethisch bug hunting willen leren en hoe zij kunnen meedoen aan bug bounty-programma’s.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De fundamentele begrippen rondom kwetsbaarheidsidentificatie en bug bounty-programma’s te begrijpen.
• Belangrijke hulpmiddelen zoals Burp Suite en ontwikkelaarshulpmiddelen van browsers te gebruiken voor het testen van applicaties.
• Veelvoorkomende beveiligingsproblemen in webapplicaties, waaronder XSS, SQLi en CSRF, te herkennen.
• Duidelijke en bruikbare kwetsbaarheidsrapporten op te stellen voor bug bounty-platforms.

Opbouw van de cursus

• Interactieve lezingen en discussies.
• Praktische oefeningen waarbij deelnemers bug bounty-tools gebruiken in gesimuleerde testomgevingen.
• Gesuperviseerde oefeningen gericht op het ontdekken, benutten en rapporteren van kwetsbaarheden.

Opties voor cursusaanpassing

• Indien u een op maat gemaakte training wenst die is afgestemd op de applicaties of testbehoeften van uw organisatie, neem dan contact met ons op om dit te regelen.

Bug Bounty: Geavanceerde technieken en automatisering is een grondige verkenning van kwetsbaarheden met grote impact, automatiseringsframeworks, verkenningstechnieken en de gereedschappen die door top-bug bounty hunters worden gebruikt.

Deze interactieve training onder leiding van een instructeur (online of op locatie) is bedoeld voor beveiligingsonderzoekers, penetration testers en bug bounty hunters met een middelmatige tot gevorderde kennis die hun werkprocessen willen automatiseren, verkenning op grote schaal willen uitvoeren en complexe kwetsbaarheden willen opsporen bij meerdere doelwitten.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Verkenning en scans te automatiseren voor meerdere doelwitten.
• Gebruik te maken van geavanceerde tools en scripts die worden ingezet bij bug bounty-automatisering.
• Complexe, logica-gebaseerde kwetsbaarheden te ontdekken die niet via standaardscans zichtbaar zijn.
• Eigen werkstromen te ontwikkelen voor subdomeinen, fuzzing en rapportage.

Opbouw van de cursus

• Interactieve presentaties en discussies.
• Praktische oefeningen met geavanceerde tools en scripts voor automatisering.
• Begeleide laboratoriumopdrachten gericht op echte bug bounty-scenario’s en complexe aanvalstechnieken.

Mogelijkheden tot cursusaanpassing

• Wilt u een op maat gemaakte training waarin uw specifieke doelwitten, automatiseringseisen of interne beveiligingsuitdagingen centraal staan? Neem dan contact met ons op om de details af te spreken.

De onafhankelijke certificering voor Gecertificeerde Digital Forensics Onderzoekers is ontwikkeld om cybercriminaliteits- en fraudeonderzoekers te trainen. Deelnemers krijgen inzicht in elektronische bewijsvinding en geavanceerde onderzoekstechnieken. Deze cursus is onmisbaar voor iedereen die tijdens een onderzoek te maken heeft met digitale bewijzen.

Tijdens de training wordt uitgelegd hoe men een forensisch computeronderzoek moet uitvoeren. Deelnemers leren forensisch betrouwbare methoden toe te passen om de onderzoeksomgeving te evalueren, alle relevante informatie te verzamelen en te documenteren, geschikt personeel te ondervragen, de bewijsketen intact te houden en een rapport met bevindingen op te stellen.

Deze cursus is van groot belang voor organisaties, particulieren, overheden en opsporingsinstanties die op zoek zijn naar gerechtelijke vervolging, het aantonen van schuld of correctieve maatregelen gebaseerd op digitale bewijzen.

De cursus Gecertificeerd Incident Handler biedt een gestructureerde aanpak voor het effectief en efficiënt beheren en reageren op cybersecurity-incidenten.

Dit door een docent geleide live-training (online of ter plaatse) is bedoeld voor IT-beveiligingsprofessionals met een gemiddelde mate van ervaring die de tactische vaardigheden en kennis willen ontwikkelen om incidenten te plannen, classificeren, beheersen en af te handelen.

Aan het einde van deze training zullen deelnemers in staat zijn tot het volgende:

• Het begrijpen van de levenscyclus van incidentrespons en de daarbij behorende fases.
• Het uitvoeren van procedures voor detectie, classificatie en melding van incidenten.
• Het toepassen van strategieën voor beperking, eliminatie en herstel van incidenten.
• Het opstellen van rapportage na een incident en plannen voor voortdurende verbetering.

Opzet van de cursus

• Interactieve lezingen en discussies.
• Praktische oefeningen met incidentbehandelingsprocedures in gesimuleerde scenario’s.
• Gekozen oefeningen gericht op workflows voor detectie, beperking en reactie.

Opties voor cursusaanpassing

• Mocht u een cursus willen aanpassen aan de specifieke incidentresponsprocedures of -tools binnen uw organisatie, dan kunt u contact met ons opnemen om dit te bespreken.

Deze door instructeurs geleide, live-training in België (online of op locatie) is bedoeld voor cybersecurity-professionals met een middenniveau die CTEM binnen hun organisaties willen implementeren.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De principes en fasen van CTEM te begrijpen.
• Risico’s te identificeren en te prioriteren met behulp van CTEM-methodologieën.
• CTEM-praktijken te integreren in bestaande beveiligingsprotocollen.
• Hulpmiddelen en technologieën toe te passen voor continu beheer van bedreigingen.
• Strategieën te ontwikkelen om beveiligingsmaatregelen voortdurend te valideren en te verbeteren.

Deze training onder leiding van een instructeur in België (online of op locatie) is bedoeld voor ervaren cybersecurity-professionals die meer willen weten over Cyber Threat Intelligence en de vaardigheden ontwikkelen om cyberbedreigingen effectief te beheren en te mitigeren.

Na afloop van deze training zijn de deelnemers in staat tot het volgende:

• De basisprincipes van Cyber Threat Intelligence (CTI) begrijpen.
• Het huidige cyberbedreigingslandschap analyseren.
• Informatie over bedreigingen verzamelen en verwerken.
• Geavanceerde analyses uitvoeren op dreigingen.
• Threat Intelligence Platforms (TIP’s) benutten en automatisering toepassen bij het verwerken van threat intelligence.

Tijdens deze door een instructeur geleide training in België (online of op locatie) worden alle aspecten van bedrijfsbeveiliging behandeld, van kunstmatige intelligentie tot databasebeveiliging. Ook komen de nieuwste hulpmiddelen, processen en denkwijzen aan bod die nodig zijn om uw organisatie tegen aanvallen te beschermen. 

Deze training wordt gegeven door een instructeur en vindt plaats in België (online of op locatie). De cursus richt zich op cybersecurity-professionals met middenniveau die DeepSeek willen gebruiken voor geavanceerde dreigingsdetectie en automatisering.

Na afronding van deze training kunnen deelnemers:

• DeepSeek AI gebruiken voor realtime detectie en analyse van bedreigingen.
• AI-gestuurde technieken toepassen bij het opsporen van ongebruikelijke patronen.
• Beveiligingsbewaking en -reactie automatiseren met behulp van DeepSeek.
• DeepSeek integreren in bestaande cybersecurity-infrastructuren.

Deze door een instructeur geleide, live-training in België (online of ter plaatse) is bedoeld voor dienstmanagers en operationele leiders op middenniveau die robuuste strategieën voor cyberweerbaarheid willen ontwikkelen om hun organisaties te beschermen tegen cyberdreigingen.

Aan het einde van deze training kunnen deelnemers:

• De basisprincipes van cyberweerbaarheid en hun relevantie voor dienstbeheer begrijpen.
• Incidentresponsplannen ontwikkelen om de bedrijfscontinuïteit te waarborgen.
• Mogelijke cyberdreigingen en kwetsbaarheden binnen hun omgeving identificeren.
• Beveiligingsprotocollen implementeren om het risico op aanvallen te minimaliseren.
• Het team coördineren bij het reageren op cyberincidenten en herstelprocessen.

Detectie‑engineering houdt zich bezig met het ontwerpen, implementeren en verfijnen van methoden om kwaadaardig gedrag te identificeren binnen systemen en netwerken.

Deze live training onder leiding van een instructeur (online of op locatie) is bedoeld voor beginnende cybersecurity‑professionals die praktische vaardigheden willen ontwikkelen op het gebied van het maken en afstemmen van beveiligingsdetecties.

Na afronding van deze training beschikken de deelnemers over de benodigde vaardigheden om:

• Effectieve detectie‑regels en -handtekeningen te ontwikkelen met behulp van gangbare beveiligingshulpmiddelen.
• Loggegevens en telemetrie te interpreteren om verdachte activiteiten op te sporen.
• Bedreigingsintelligentie toe te passen voor het versterken van de detectielogica.
• Waarschuwingen te optimaliseren en ongegronde alerts in een SOC‑werkstroom te verminderen.

Opbouw van de cursus

• Begeleide instructie met praktische demonstraties.
• Scenario‑gedreven oefeningen en hands‑on analyse.
• Het daadwerkelijk opstellen van detecties in een interactieve laboratoriumomgeving.

Opties voor maatwerk van de cursus

• Indien uw organisatie een aangepaste versie van dit programma nodig heeft, kunt u contact met ons opnemen om de mogelijkheden te bespreken.

Deze door een instructeur geleide, live-training in België (online of ter plaatse) is speciaal bedoeld voor informatiesysteemanalisten die MITRE ATT&CK willen gebruiken om het risico op beveiligingsinbreuken te minimaliseren.

Aan het einde van deze training zullen deelnemers in staat zijn tot:

• Het instellen van de benodigde ontwikkelomgeving om meteen aan de slag te kunnen gaan met MITRE ATT&CK.
• Het classificeren van hoe aanvallers systemen beïnvloeden.
• Het vastleggen van het gedrag van aanvallers in een informatiesysteem.
• Het bijhouden van aanvallen, herkennen van patronen en evalueren van de reeds geïmplementeerde beveiligingsmaatregelen.

OpenEDR is een open-source platform voor endpoint detection and response dat analytische detectie mogelijk maakt, inclusief inzicht in de MITRE ATT&CK-matrix. Dit biedt de mogelijkheid om incidenten in real-time te analyseren en de oorzaak van aanvallen vast te stellen.

Deze praktijkgerichte training onder leiding van een instructeur (zowel online als op locatie) richt zich op SOC-analisten, threat hunters en incident responders met voldoende ervaring die willen leren hoe men met OpenEDR effectieve threat-huntingprogramma’s ontwerpt en detecties afstemt op de MITRE ATT&CK-matrix.

Na afloop van deze training zijn deelnemers in staat om:

• OpenEDR-agenten en serveronderdelen te implementeren en te configureren voor telemetrieverzameling en -analyse.
• Endpoint-telemetrie te koppelen aan MITRE ATT&CK-technieken en op basis daarvan detectielogica te ontwikkelen.
• Threat-huntingworkflows te ontwerpen en uitvoeren die gebruikmaken van gedragsanalyse en correlatie van gebeurtenissen om aanvallers op te sporen.
• OpenEDR-resultaten in incidentrespons-procedures te integreren en een grondige oorzaakanalyse uit te voeren.

Vorm van de training

• Interactieve lezingen en discussies.
• Talrijke oefeningen en praktijkopdrachten.
• Praktische implementatie in een live-labomgeving.

Opties voor aanpassing van de cursus

• Wilt u een op maat gemaakte training? Neem dan contact met ons op om de mogelijkheden te bespreken.