Doel

De cursist is in staat:

• De cyberdreigingen binnen een organisatie te overzien.
• Door middel van proactive hunting een organisatie effectief te adviseren.
• Detectie, indamming en het indien nodig het herstel na een cyberaanval ter hand te nemen

Doelgroep

IT-professionals, compliance officers en security specialisten

Inhoud

• Een beveiligingsstrategie kunnen formuleren voor:
• Endpoint devices, identities, Infrastructuur, netwerk, applicaties, en, last but certainly not least: data.
• Soorten malware onderscheiden.
• Detectie – tools en technieken
• Indamming – isoleren, wachtwoorden veranderen
• Uitschakeling en herstel – decryptors, retentie, backup
• XDR-, SIEM- en SOAR-systemen

Vereiste voorkennis

• Opleiding Cyber Security Professional, of kennis daarmee vergelijkbaar, dus:
• Sterke basis in: 
  • Netwerken (TCP/IP, segmentatie)
  • Besturingssystemen (Windows/Linux)
• Basiskennis van cybersecurity: 
  • Dreigingen (malware, phishing, exploits)
  • Securityprincipes (CIA triad)
• Ervaring met: 
  • IT-beheer, SOC, of security tooling
• Werk- en denkniveau: tenminste MBO4

Cursusomgeving en -materiaal

Al het benodigde cursusmateriaal is inbegrepen

Bij 70% presentie wordt een certificaat van deelname verstrekt

Een computer en stabiele Internetverbinding zijn noodzakelijk voor het volgen van de cursus; indien gevraagd kan Apis Academy daarin voorzien

Na afloop van de training kan iedere cursist door het invullen van een evaluatieformulier feedback geven over de gevolgde training.

De cursist behoudt tenminste 1 jaar toegang tot het online lesmateriaal.

Totale studiebelasting:

Afhankelijk van eigen inzet, 40 à 45 uur

Resultaat

Na afloop van de opleiding heeft de deelnemer kennis en vaardigheden opgedaan op de volgende terreinen:

Dreigingsanalyse

De deelnemer kan:

• Verschillende typen cyberdreigingen herkennen, zoals: 
  • Malwarevarianten
  • Geavanceerde aanvallen (lateral movement, persistence)
• Deze dreigingen relateren aan kwetsbaarheden in een IT-omgeving

Securitystrategie

De deelnemer kan:

• Een beveiligingsstrategie op hoofdlijnen formuleren voor:
  • Endpoints
  • Identities
  • Netwerken
  • Applicaties
  • Data

Detectie & monitoring

De deelnemer is in staat:

• De concepten
  • SIEM
  • XDR
  • SOAR

van elkaar te onderscheiden en ermee te werken

• Security-events te interpreteren op hoofdlijnen.

Incident response

De deelnemer kan:

• Een cyberincident herkennen en classificeren
• Acties bepalen per fase:
  • Detectie
  • Indamming
  • Herstel
• Basismaatregelen uitvoeren of coördineren:
  • Isoleren van systemen
  • Resetten van accounts