Het aantal grote IT security lekken groeit nog altijd wat past in een wereldwijde trend van hackincidenten met steeds grotere schade. Deze incidenten bevestigen de behoefte aan gekwalificeerd security personeel dat in staat is om de IT omgeving van een organisatie te kunnen beschermen en potentiële verliezen (denk bijvoorbeeld aan boetes AVG of reputatieschade in het kader van de Meldplicht Datalekken) te voorkomen. 

Deze 5-daagse training CyberSec First Responder: Threat Detection & Response behandelt met behulp van uitdagende hands-on labs de defensieve en offensieve verantwoordelijkheden van een Security Operations Center (SOC). Denk aan het:

• Risk-based inrichten en beveiligen van een netwerk, de daarop aanwezige systemen en bedrijfsprocessen (netwerkbeveiliging),
• Analyseren van nieuwe bedreigingen en daarop kunnen schakelen, 
• Tijdig kunnen ontdekken van hackaanvallen (monitoring),
• Adequaat kunnen reageren op incidenten zodat de aanval snel stopt en zo min mogelijk schade veroorzaakt (Incident Handling and Response),
• Onderzoeken hoe een incident heeft plaatsgevonden en welke data eventueel kan worden terug gehaald (Forensics)

Met deze kennis ben je, bij voorkeur in samenwerking met collega's, in staat om binnen een organisatie te functioneren als de 'first line of response' tegen cyberaanvallen. Uniek is de holistische benadering waarin je met behulp van zowel theorie als hands-on labs wordt voorbereid op het analyseren van bedreigingen, het daarop beveiligen van netwerken, het omgaan met incidenten en het gebruik van andere belangrijke security vaardigheden.

De CFR training is klassikaal maar desgewenst ook Live Online bij te wonen. Je volgt de training dan live op afstand met onze eigen docent, kijkt mee met de aantekeningen op het whiteboard, doet mee met alle labs en kunt vragen stellen aan zowel de trainer als je mede-cursisten. Eigenlijk dus gewoon alsof je bij de klassikale training aanwezig bent, maar dan vanaf je eigen locatie. Mocht de training Live Online toch niet helemaal naar wens zijn geweest, dan mag je deze binnen een jaar kosteloos nogmaals klassikaal bij ons bijwonen.

Wat kan ik na deze training?

Voorbereiden op een cyberaanval

System hacking aanvallen, web-based aanvallen, malware, DoS incidenten, advanced persistent threats, hijacking en phishing of andere imitatie aanvallen zijn constante risico's. Het is van cruciaal belang dat organisaties voorbereid zijn op cyberaanvallen voordat ze plaatsvinden, risico's identificeren en beperken en procedures invoeren om ze te herkennen en erop te reageren wanneer ze zich voordoen. De CyberSec First Responder training leert u om bedreigingen te beoordelen, kwetsbaarheden te verminderen en voorzorgsmaatregelen te nemen om die risico's te beperken.

Verdedigen tijdens een cyberaanval

Wanneer beveiligingsincidenten zich voordoen moeten cybersecurity professionals de situatie snel kunnen analyseren, op de aanval kunnen reageren, informatie kunnen isoleren en beschermen en verdere verstoring kunnen voorkomen. De Cybersec First Responder training helpt cybersecurity specialisten om precies dat te doen: actie ondernemen tegen de aanval terwijl ze hun organisaties verdedigen tegen verdere bedreigingen en indringers.

Reageren na een cyberaanval

Nadat een cyberaanval heeft plaatsgevonden is het noodzakelijk stappen te ondernemen om te bepalen welke kwetsbaarheid aan de aanval ten grondslag lag en hoe deze in de toekomst te beveiligen, de impact van de aanval te analyseren en wijzigingen aan te brengen om het systeem verder te beveiligen. Onderzoeken moeten grondig en nauwkeurig zijn. Na de Cybersec First Responder training weet u wat er nodig is om deze stappen te zetten en de kans op toekomstige aanvallen te voorkomen.

Andere leerdoelen zijn:

• Assess cybersecurity risks to the organization.
• Analyze the threat landscape.
• Analyze various reconnaissance threats to computing and network environments.
• Analyze various attacks on computing and network environments.
• Analyze various post-attack techniques.
• Assess the organization's security posture through auditing, vulnerability management, and penetration testing.
• Collect cybersecurity intelligence from various network-based and host-based sources.
• Analyze log data to reveal evidence of threats and incidents.
• Perform active asset and network analysis to detect incidents.
• Respond to cybersecurity incidents using containment, mitigation, and recovery tactics.
• Investigate cybersecurity incidents using forensic analysis techniques.

Voor wie is de CFR First Responder training geschikt?

Deze training is ontwikkeld voor (IT) Security professionals die zich bezighouden met het ontwikkelen, beheren, managen en handhaven van security functies of -beleid voor systemen en netwerken. Te denken valt aan leden van een SOC (Security Operations Center) of professionals met vergelijkbare werkzaamheden.

Gewenste voorkennis

Voor het succesvol volgen van deze training adviseren we in elk geval twee jaar ervaring op het gebied van technische IT beveiliging waarin je minimaal basiskennis hebt opgedaan van beveiligingsmogelijkheden als firewalls, intrusion prevention systems, and VPNs (virtual private networks).

Duur training

5 dagen inclusief het CFR-410 examen

Globale inhoud

Lesson 1: Assessing Cybersecurity Risk

• Topic A: Identify the Importance of Risk Management
• Topic B: Assess Risk
• Topic C: Mitigate Risk
• Topic D: Integrate Documentation into Risk Management

Lesson 2: Analyzing the Threat Landscape

• Topic A: Classify Threats
• Topic B: Analyze Trends Affecting Security Posture

Lesson 3: Analyzing Reconnaissance Threats to Computing and Network Environments

• Topic A: Implement Threat Modeling
• Topic B: Assess the Impact of Reconnaissance
• Topic C: Assess the Impact of Social Engineering

Lesson 4: Analyzing Attacks on Computing and Network Environments

• Topic A: Assess the Impact of System Hacking Attacks
• Topic B: Assess the Impact of Web-Based Attacks
• Topic C: Assess the Impact of Malware
• Topic D: Assess the Impact of Hijacking and Impersonation Attacks
• Topic E: Assess the Impact of DoS Incidents
• Topic F: Assess the Impact of Threats to Mobile Security
• Topic G: Assess the Impact of Threats to Cloud Security

Lesson 5: Analyzing Post-Attack Techniques

• Topic A: Assess Command and Control Techniques
• Topic B: Assess Persistence Techniques
• Topic C: Assess Lateral Movement and Pivoting Techniques
• Topic D: Assess Data Exfiltration Techniques
• Topic E: Assess Anti-Forensics Techniques

Lesson 6: Assessing the Organization's Security Posture

• Topic A: Implement Cybersecurity Auditing
• Topic B: Implement a Vulnerability Management Plan
• Topic C: Assess Vulnerabilities
• Topic D: Conduct Penetration Testing

Lesson 7: Collecting Cybersecurity Intelligence

• Topic A: Deploy a Security Intelligence Collection and Analysis Platform
• Topic B: Collect Data from Network-Based Intelligence Sources
• Topic C: Collect Data from Host-Based Intelligence Sources

Lesson 8: Analyzing Log Data

• Topic A: Use Common Tools to Analyze Logs
• Topic B: Use SIEM Tools for Analysis

Lesson 9: Performing Active Asset and Network Analysis

• Topic A: Analyze Incidents with Windows-Based Tools
• Topic B: Analyze Incidents with Linux-Based Tools
• Topic C: Analyze Indicators of Compromise

Lesson 10: Responding to Cybersecurity Incidents

• Topic A: Deploy an Incident Handling and Response Architecture
• Topic B: Mitigate Incidents
• Topic C: Hand Over Incident Information to a Forensic Investigation

Lesson 11: Investigating Cybersecurity Incidents

• Topic A: Apply a Forensic Investigation Plan
• Topic B: Securely Collect and Analyze Electronic Evidence
• Topic C: Follow Up on the Results of an Investigation

Appendix A: Mapping Course Content to CyberSec First Responder® (Exam CFR-410)

Appendix B: Regular Expressions

ABOUT CERTNEXUS

CertNexus is the global purveyor of vendor neutral, emerging technology certifications and micro-credentials for IT, Business and Security professionals.

CertNexus’ exams meet the most rigorous development standards possible which outline a global framework for developing personnel certification programs to narrow the widening skills gap. CertNexus partners with highly knowledgeable and talented industry experts to ensure the integrity and quality of each exam with many conforming to the American National Standards Institute (ANSI)/International Organization for Standardization (ISO) 17024:2012 standard.