• LOGIN
  • Geen producten in de winkelwagen.

Certified SOC Analyst (SEC-CSA)

 2.595,00 Excl. BTW

Aangeboden leervormen

Certified SOC Analyst (SEC-CSA)

Een SOC Analyst houdt zich structureel bezig met het monitoren en detecteren van mogelijke bedreigingen voor de beveiliging van een organisatie en daarvoor belangrijke data. Daarbij sorteert hij waarschuwingen (alerts) op prioriteit en risico en schaalt hij deze indien nodig op. Zonder SOC (Analyst) lopen organisaties het risico incidenten te missen of pas te ontdekken nadat er onnodig grotere schade is ontstaan.

In deze onafhankelijke training leer je met behulp van theorie en hands-on labs de benodigde kennis en vaardigheden om te kunnen functioneren op een Security Operations Center (SOC) waar je actief mogelijke bedreigingen en aanvallen detecteert en direct anticipeert op security incidenten. Hiermee fungeer je als front-line beveiliging binnen een organisatie en ben je in staat andere belanghebbenden te waarschuwen voor actuele cyberdreigingen.
Je leert diverse SIEM oplossingen plus tools kennen en gebruiken voor het detecteren van incidenten op applicatie, netwerk en host niveau. Daarnaast leer je incident detectie verbeteren met behulp van threat intelligence. Na de training beheers je de volledige SOC workflow waarbij je procedures, technieken en 80 inbegrepen tools gebruikt voor de verzameling, sortering, rapportage, reactie op en documentatie van incidenten.

Onderdeel van de training en het bijbehorende studiemateriaal zijn 22 hands-on labs en aanvullend referentiemateriaal met 291 gebruikelijke- en specifieke voorbeelden van ArcSight, Qradar, LogRhythm, Windows Security Audit en Splunk SIEM toepassingen. Deze training is 100% compliant aan het internationaal gebruikte NICE 2.0 Framework voor de rol Cyber Defense Analyst (CDA) in de categorie Protect and Defend.

IT trainingen

Voor wie

Deelnemers aan deze training moeten minimaal beschikken over basiskennis van netwerk concepten, het TCP/IP protocol, beveiligingsoplossingen zoals Firewalls en IDS/IPS, cybersecurity bedreigingen etc. De training is specifiek ontwikkeld voor:
• SOC Analysten
• Netwerk- en Securitybeheerders, Netwerk- en Security Engineers, Netwerkbeveiligers
• Cybersecurity Analysten
• Beginnende Cybersecurity Professionals
• Iedereen die zich wil ontwikkelen richting een functie op een Security Operations Center (SOC)

Programma

Module 1 – Security Operations and Management
Module 2 – Understanding Cyber Threats, IoCs, and Attack Methodology
Module 3 – Incidents, Events, and Logging
Module 4 – Incident Detection with Security Information and Event Management (SIEM)
Module 5 – Enhanced Incident Detection with Threat Intelligence
Module 6 – Incident Response

Wat kan of weet ik na deze training?

• SOC-processen, procedures, technologieën en workflows herkennen en omschrijven;
• Basis- en diepgaandere kennis op het gebied van security bedreigingen, aanvallen, kwetsbaarheden, aanvallers gedragingen, cyber kill chain etc.;
• Tools, tactieken en werkwijzen van aanvallers herkennen waarmee zg. indicators of compromise (IoCs) geidentificeerd kunnen worden die bruikbaar zijn voor actieve of toekomstige onderzoeken;
• Logs en waarschuwingen (alerts) monitoren en analyseren afkomstig van verschillende technologieën op verschillende platformen (IDS/IPS, end-point beveiliging, servers en workstations);
• Een Centralized Log Management (CLM) proces kennen en omschrijven;
• Security events en log verzameling, monitoring en analyses uitvoeren;
• Ervaring en uitgebreide kennis op het gebied van Security Information and Event Management (SIEM) gebruiken’;
• Diverse populaire SIEM oplossingen beheren (Splunk/AlienVault/OSSIM/ELK);
• De architectuur, implementatie en finetuning van diverse SIEM oplossingen (Splunk/ AlienVault/OSSIM/ELK) kennen en omschrijven;
• In de training opgedane hands-on ervaring op het gebied van SIEM use case development process gebruiken;
• Threat cases (correlation rules), en rapportages produceren;
• Bronnen benoemen die veel gebruikt worden bij de inzet van SIEM;
• Threat Monitoring en Analyses plannen, organiseren en uitvoeren in een organisatie;
• Opkomende threat patronen monitoren en security threat analyses uitvoeren;
• In de training opgedane hands-on ervaring op het gebied van het alert triaging proces toepassen;
• Incidenten opschalen naar de juiste teams of personen voor de benodigde ondersteuning;
• Een Service Desk ticketsysteem gebruiken;
• Briefings en rapporten van gebruikte analysemethoden en de daaruit verzamelde resultaten voorbereiden;
• Beschrijven hoe incidentdetectie en -respons verbeterd wordt door threat intelligence met SIEM te integreren;
• Effectief gebruikmaken van gevarieerde, ongelijke en steeds veranderende threat informatie;
• Een Incident Response Proces beschrijven;
• Beschrijven hoe SOC en Incident Response Team (CSIRT of IRT) samen kunnen werken voor een betere incident response.

Voorkennis

De Certified Secure Software Lifecycle Professional (CSSLP) training is bestemd voor iedereen die betrokken is bij de SDLC met minstens 4 jaar full-time werkervaring in 1 of meer van de 8 domeinen van de CSSLP CBK. CSSLPs houden vaak posities, zoals de volgende:
Software Architect
Software Engineer
Software Developer
Application Security Specialist
Software Program Manager
Quality Assurance Tester
Penetration Tester
Software Procurement Analyst
Project Manager
Security Manager
IT Director/Manager

Examen

Deze training bereidt je voor op het internationaal erkende 312-39 Certified SOC Analyst (CSA) examen van EC-Council. Dit examen is inbegrepen in de cursusprijs en kan direct na afloop van de training ter afsluiting bij ons worden afgenomen.

Duur training

Klassikaal: 3 dagen

Aanvragen

Graag wil ik informatie ontvangen over de opleiding:

Certified SOC Analyst (SEC-CSA)

U krijgt van ons per omgaande alle actuele datums voor deze opleiding op basis van uw plaats keuze.

Merk

Microsoft

Extra informatie

IT Doelgroep

IT-Techniek

,

Soort opleiding

Klassikaal

Microsoft

, ,



Compleet in opleiden

Algemene Voorwaarden
Sinteno Attitude
top

Door de site te te blijven gebruiken, gaat u akkoord met het gebruik van cookies. meer informatie

Sinteno maakt gebruik van cookies, onder andere om de website te analyseren en het gebruiksgemak te vergroten. Door gebruik te maken van deze website geef je impliciet toestemming voor het gebruik van cookies. Sinteno zal zorgdragen dat het gebruik van cookies geen of geringe gevolgen heeft voor de persoonlijke levenssfeer van de gebruiker van deze website. Meer informatie over het gebruik van cookies en/of persoonlijke gegevens kunt u vinden in het Privacy Statement van Sinteno.

Sluiten