Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op
Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.
Duur 14 uren
Cursusaanbod
Inleiding & Oriëntatie op de cursus
- Doelstellingen van de cursus, verwachte resultaten en instelling van de labomgeving
- Overzicht van EDR-concepten en de architectuur van het OpenEDR-platform
- Begrip van endpoint-telemetrie en gegevensbronnen
Implementatie van OpenEDR
- Installeren van OpenEDR-agents op Windows- en Linux-endpoints
- Instellen van de OpenEDR-server en dashboards
- Configureren van basis telemetrie en logging
Basisdetectie en Meldingen
- Begrip van eventtypes en hun betekenis
- Configureren van detectieregels en drempelwaarden
- Monitoring van meldingen en notificaties
Eventanalyse & Onderzoek
- Analyseren van events op zoek naar verdachte patronen
- Koppelen van endpoint-gedrag aan veelvoorkomende aanvalstechnieken
- Gebruik maken van OpenEDR-dashboards en zoektools voor onderzoek
Respons & Mitigatie
- Reageren op meldingen en verdachte activiteiten
- Isoleren van endpoints en mitigeren van dreigingen
- Documenteren van acties en integreren in incident response
Integratie & Rapportage
- Integreren van OpenEDR met SIEM of andere beveiligingstools
- Opstellen van rapporten voor management en belanghebbenden
- Best practices voor continue monitoring en afstemming van meldingen
Capstone-lab & Praktische Oefeningen
- Hands-on lab dat real-world endpoint-dreigingen simuleert
- Toepassen van detectie-, analyse- en responsworkflows
- Bespreking en review van labresultaten en opgedane lessen
Samenvatting en Volgende Stappen
Vereisten
- Begrip van basisbegrippen op het gebied van cybersecurity
- Ervaring met Windows- en/of Linux-beheer
- Vrijigheid met endpoint-beschermings- of monitoringtools
Doelgroep
- IT- en beveiligingsprofessionals die net starten met endpoint-detectietools
- Cybersecurity-engineers
- Beveiligingspersoneel van kleine en middelgrote bedrijven
Getuigenissen (2)
Duidelijkheid en tempo van de uitleg
Federica Galeazzi - Aethra Telecomunications SRL
Cursus - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Automatisch vertaald
inzet van de trainer
Pierre Do Huu - L'assurance maladie
Cursus - MITRE ATT&CK
Automatisch vertaald