Networking Security Monitoring Cyber Operator

Tijdens deze vijfdaagse training leren de deelnemers werken met een suite van cybersecurity tools. Hoewel er ingezoomd wordt op de beste open source security tools, betreft de Networking Security Monitoring Cyber Operator geen tool training. Het doel van de training is om Cybersecurity Operators cyberdreigingen te leren detecteren en opsporen met behulp van Elastic Stack en tools zoals Zeek en Suricata.

Ter afsluiting van de training werken de deelnemers aan een case met meerdere scenario’s, zowel individueel als in teamverband, waarbij ze de geleerde vaardigheden inzetten om de ‘vijand’ te vinden in het netwerkverkeer.

Voor wie is deze training bedoeld?
Deze training is geschikt voor Cybersecurity Operators die in teamverband gegevens moeten analyseren om slechte actoren in hun netwerk op te sporen als onderdeel van een machine-assisted of human-driven aanpak.

Geadviseerd wordt deze training enkel te volgen als u:

• bekend bent met Linux, netwerken en netwerk security concepten.
• over fundamentele kennis van Zeek beschikt.
• operationele basiskennis heeft van Kibana.

Wat leert u tijdens de training?

• Basisprincipes van pakketanalyse
• Protocolanalyses met Zeek
• Inbraakdetectiesystemen (IDS)
• Kibana voor operators
• Threat hunting

Meer informatie over deze training? Neem contact met ons op.