logo-img
CyberSec First Responder (CFR) Training - Threat Detection and Response

CyberSec First Responder (CFR) Training - Threat Detection and Response

5 dagen Klassikaal Nederlands

Scherpste prijs in slechts 2 stappen

Meer informatie en/of de actuele prijs van deze training opvragen is zo geregeld. We houden hierbij rekening met eventuele lopende acties, subsidies of relatiekortingen.

Beschrijving

Het aantal grote IT security lekken groeit nog altijd wat past in een wereldwijde trend van hackincidenten met steeds grotere schade. Deze incidenten bevestigen de behoefte aan gekwalificeerd security personeel dat in staat is om de IT omgeving van een organisatie te kunnen beschermen en potentiële verliezen (denk bijvoorbeeld aan boetes AVG of reputatieschade in het kader van de Meldplicht Datalekken) te voorkomen. 

Deze 5-daagse training CyberSec First Responder: Threat Detection & Response behandelt met behulp van uitdagende hands-on labs de verantwoordelijkheden die horen bij het werken in een Security Operations Center (SOC) professioneel en effectief in te vullen. Denk aan het:

  • Risk-based inrichten en beveiligen van een netwerk, de daarop aanwezige systemen en bedrijfsprocessen (netwerkbeveiliging),
  • Analyseren van nieuwe bedreigingen en daarop kunnen schakelen, 
  • Tijdig kunnen ontdekken van hackaanvallen (monitoring),
  • Adequaat kunnen reageren op incidenten zodat de aanval snel stopt en zo min mogelijk schade veroorzaakt (Incident Handling and Response),
  • Onderzoeken hoe een incident heeft plaatsgevonden en welke data eventueel kan worden terug gehaald (Forensics)

Met deze kennis ben je, bij voorkeur in samenwerking met collega's, in staat om binnen een organisatie te functioneren als de 'first line of response' tegen cyberaanvallen. Uniek is de holistische benadering waarin je met behulp van zowel theorie als hands-on labs wordt voorbereid op het analyseren van bedreigingen, het daarop beveiligen van netwerken, het omgaan met incidenten en het gebruik van andere belangrijke security vaardigheden.

Deze training helpt je als volgt bij de omgang met cybergerelateerde incidenten:

Voorbereiden op een cyberaanval

System hacking aanvallen, web-based aanvallen, malware, DoS incidenten, advanced persistent threats, hijacking en phishing of andere imitatie aanvallen zijn constante risico's. Het is van cruciaal belang dat organisaties voorbereid zijn op cyberaanvallen voordat ze plaatsvinden, risico's identificeren en beperken en procedures invoeren om ze te herkennen en erop te reageren wanneer ze zich voordoen. De CyberSec First Responder training leert je om bedreigingen te beoordelen, kwetsbaarheden te verminderen en voorzorgsmaatregelen te nemen om die risico's te beperken.

Verdedigen tijdens een cyberaanval

Wanneer beveiligingsincidenten zich voordoen moeten cybersecurity professionals de situatie snel kunnen analyseren, op de aanval kunnen reageren, informatie kunnen isoleren en beschermen en verdere verstoring kunnen voorkomen. De Cybersec First Responder training helpt cybersecurity specialisten om precies dat te doen: actie ondernemen tegen de aanval terwijl ze hun organisaties verdedigen tegen verdere bedreigingen en indringers.

Reageren na een cyberaanval

Nadat een cyberaanval heeft plaatsgevonden is het noodzakelijk stappen te ondernemen om te bepalen welke kwetsbaarheid aan de aanval ten grondslag lag en hoe deze in de toekomst te beveiligen, de impact van de aanval te analyseren en wijzigingen aan te brengen om het systeem verder te beveiligen. Onderzoeken moeten grondig en nauwkeurig zijn. Na de Cybersec First Responder training weet je wat er nodig is om deze stappen te zetten en de kans op toekomstige aanvallen te voorkomen.

ABOUT CERTNEXUS

CertNexus is the global purveyor of vendor neutral, emerging technology certifications and micro-credentials for IT, Business and Security professionals.

CertNexus’ exams meet the most rigorous development standards possible which outline a global framework for developing personnel certification programs to narrow the widening skills gap. CertNexus partners with highly knowledgeable and talented industry experts to ensure the integrity and quality of each exam with many conforming to the American National Standards Institute (ANSI)/International Organization for Standardization (ISO) 17024:2012 standard.

Werkwijze

De CFR training is klassikaal maar desgewenst ook Live Online bij te wonen. Je volgt de training dan live op afstand met onze eigen docent, kijkt mee met de aantekeningen op het whiteboard, doet mee met alle labs en kunt vragen stellen aan zowel de trainer als je mede-cursisten. Eigenlijk dus gewoon alsof je bij de klassikale training aanwezig bent, maar dan vanaf je eigen locatie. Mocht de training Live Online toch niet helemaal naar wens zijn geweest, dan mag je deze binnen een jaar kosteloos nogmaals klassikaal bij ons bijwonen.

Certificering

Deze training bereidt je voor op het inbegrepen CFR-410 examen van CertNexus waarmee de bijbehorende CyberSec First Responder (CFR) certificering kan worden behaald. 

Voor wie is CyberSec First Responder (CFR) Training - Threat Detection and Response geschikt?

  • IT managers - leren om security risks, incident response en vulnerability management op strategisch niveau te interpreteren, zodat betere keuzes gemaakt kunnen worden in beleid, prioriteiten en middelen.
  • (Junior) SOC analysts - leren om security events en logdata te analyseren, aanvallen te herkennen via SIEM-tools en indicators of compromise te interpreteren om incidenten tijdig te detecteren, te classificeren en te escaleren.
  • Incident responders - leren om cyberincidenten gestructureerd af te handelen, aanvallen te mitigeren en incidentinformatie correct over te dragen aan forensische teams voor diepgaand onderzoek en opvolging.
  • Security engineers - leren om security controls en defense-in-depth-principes niet alleen te implementeren, maar ook beter te onderbouwen vanuit threat modeling, risicoanalyse en aanvalstechnieken.
  • System administrators - leren om systemen veilig te beheren door security updates, identity & access management en monitoring toe te passen om de weerbaarheid van IT-omgevingen te verhogen.
  • Network engineers - leren om netwerkgedrag, aanvalspatronen en beveiligingsmaatregelen te koppelen aan daadwerkelijke dreigingen, zodat netwerkarchitecturen beter bestand worden tegen aanvallen.

Inhoud van de training

Het belang van risicomanagement identificeren

Risico’s beoordelen

Risico-impact beperken

Documentatie integreren in risicomanagement

Dreigingen classificeren

Trends analyseren die de security posture beïnvloeden

Threat modeling implementeren

De impact van reconnaissance beoordelen

De impact van social engineering beoordelen

De impact van system hacking-aanvallen beoordelen

De impact van web-based aanvallen beoordelen

De impact van malware beoordelen

De impact van hijacking- en impersonation-aanvallen beoordelen

De impact van DoS-incidenten beoordelen

De impact van bedreigingen voor mobiele beveiliging beoordelen

De impact van bedreigingen voor cloud security beoordelen

Command-and-control-technieken beoordelen

Persistentietechnieken beoordelen

Lateral movement- en pivoting-technieken beoordelen

Data-exfiltratietechnieken beoordelen

Anti-forensische technieken beoordelen

Cybersecurity auditing implementeren

Een vulnerability management-plan implementeren

Kwetsbaarheden beoordelen

Penetratietesten uitvoeren

Een platform voor security intelligence-verzameling en analyse implementeren

Data verzamelen uit netwerkgebaseerde intelligencebronnen

Data verzamelen uit host-based intelligencebronnen

Veelgebruikte tools gebruiken om logs te analyseren

SIEM-tools gebruiken voor analyse

Incidenten analyseren met Windows-tools

Incidenten analyseren met Linux-tools

Indicators of Compromise analyseren

Een incident handling- en response-architectuur implementeren

Incidenten mitigeren

Incidentinformatie overdragen aan een forensisch onderzoek

Een forensisch onderzoeksplan toepassen

Elektronisch bewijsmateriaal veilig verzamelen en analyseren

De resultaten van een onderzoek opvolgen

Beschrijving

Het aantal grote IT security lekken groeit nog altijd wat past in een wereldwijde trend van hackincidenten met steeds grotere schade. Deze incidenten bevestigen de behoefte aan gekwalificeerd security personeel dat in staat is om de IT omgeving van een organisatie te kunnen beschermen en potentiële verliezen (denk bijvoorbeeld aan boetes AVG of reputatieschade in het kader van de Meldplicht Datalekken) te voorkomen. 

Deze 5-daagse training CyberSec First Responder: Threat Detection & Response behandelt met behulp van uitdagende hands-on labs de verantwoordelijkheden die horen bij het werken in een Security Operations Center (SOC) professioneel en effectief in te vullen. Denk aan het:

  • Risk-based inrichten en beveiligen van een netwerk, de daarop aanwezige systemen en bedrijfsprocessen (netwerkbeveiliging),
  • Analyseren van nieuwe bedreigingen en daarop kunnen schakelen, 
  • Tijdig kunnen ontdekken van hackaanvallen (monitoring),
  • Adequaat kunnen reageren op incidenten zodat de aanval snel stopt en zo min mogelijk schade veroorzaakt (Incident Handling and Response),
  • Onderzoeken hoe een incident heeft plaatsgevonden en welke data eventueel kan worden terug gehaald (Forensics)

Met deze kennis ben je, bij voorkeur in samenwerking met collega's, in staat om binnen een organisatie te functioneren als de 'first line of response' tegen cyberaanvallen. Uniek is de holistische benadering waarin je met behulp van zowel theorie als hands-on labs wordt voorbereid op het analyseren van bedreigingen, het daarop beveiligen van netwerken, het omgaan met incidenten en het gebruik van andere belangrijke security vaardigheden.

Deze training helpt je als volgt bij de omgang met cybergerelateerde incidenten:

Voorbereiden op een cyberaanval

System hacking aanvallen, web-based aanvallen, malware, DoS incidenten, advanced persistent threats, hijacking en phishing of andere imitatie aanvallen zijn constante risico's. Het is van cruciaal belang dat organisaties voorbereid zijn op cyberaanvallen voordat ze plaatsvinden, risico's identificeren en beperken en procedures invoeren om ze te herkennen en erop te reageren wanneer ze zich voordoen. De CyberSec First Responder training leert je om bedreigingen te beoordelen, kwetsbaarheden te verminderen en voorzorgsmaatregelen te nemen om die risico's te beperken.

Verdedigen tijdens een cyberaanval

Wanneer beveiligingsincidenten zich voordoen moeten cybersecurity professionals de situatie snel kunnen analyseren, op de aanval kunnen reageren, informatie kunnen isoleren en beschermen en verdere verstoring kunnen voorkomen. De Cybersec First Responder training helpt cybersecurity specialisten om precies dat te doen: actie ondernemen tegen de aanval terwijl ze hun organisaties verdedigen tegen verdere bedreigingen en indringers.

Reageren na een cyberaanval

Nadat een cyberaanval heeft plaatsgevonden is het noodzakelijk stappen te ondernemen om te bepalen welke kwetsbaarheid aan de aanval ten grondslag lag en hoe deze in de toekomst te beveiligen, de impact van de aanval te analyseren en wijzigingen aan te brengen om het systeem verder te beveiligen. Onderzoeken moeten grondig en nauwkeurig zijn. Na de Cybersec First Responder training weet je wat er nodig is om deze stappen te zetten en de kans op toekomstige aanvallen te voorkomen.

ABOUT CERTNEXUS

CertNexus is the global purveyor of vendor neutral, emerging technology certifications and micro-credentials for IT, Business and Security professionals.

CertNexus’ exams meet the most rigorous development standards possible which outline a global framework for developing personnel certification programs to narrow the widening skills gap. CertNexus partners with highly knowledgeable and talented industry experts to ensure the integrity and quality of each exam with many conforming to the American National Standards Institute (ANSI)/International Organization for Standardization (ISO) 17024:2012 standard.

Werkwijze

De CFR training is klassikaal maar desgewenst ook Live Online bij te wonen. Je volgt de training dan live op afstand met onze eigen docent, kijkt mee met de aantekeningen op het whiteboard, doet mee met alle labs en kunt vragen stellen aan zowel de trainer als je mede-cursisten. Eigenlijk dus gewoon alsof je bij de klassikale training aanwezig bent, maar dan vanaf je eigen locatie. Mocht de training Live Online toch niet helemaal naar wens zijn geweest, dan mag je deze binnen een jaar kosteloos nogmaals klassikaal bij ons bijwonen.

Certificering

Deze training bereidt je voor op het inbegrepen CFR-410 examen van CertNexus waarmee de bijbehorende CyberSec First Responder (CFR) certificering kan worden behaald. 

Voor wie is CyberSec First Responder (CFR) Training - Threat Detection and Response geschikt?

  • IT managers - leren om security risks, incident response en vulnerability management op strategisch niveau te interpreteren, zodat betere keuzes gemaakt kunnen worden in beleid, prioriteiten en middelen.
  • (Junior) SOC analysts - leren om security events en logdata te analyseren, aanvallen te herkennen via SIEM-tools en indicators of compromise te interpreteren om incidenten tijdig te detecteren, te classificeren en te escaleren.
  • Incident responders - leren om cyberincidenten gestructureerd af te handelen, aanvallen te mitigeren en incidentinformatie correct over te dragen aan forensische teams voor diepgaand onderzoek en opvolging.
  • Security engineers - leren om security controls en defense-in-depth-principes niet alleen te implementeren, maar ook beter te onderbouwen vanuit threat modeling, risicoanalyse en aanvalstechnieken.
  • System administrators - leren om systemen veilig te beheren door security updates, identity & access management en monitoring toe te passen om de weerbaarheid van IT-omgevingen te verhogen.
  • Network engineers - leren om netwerkgedrag, aanvalspatronen en beveiligingsmaatregelen te koppelen aan daadwerkelijke dreigingen, zodat netwerkarchitecturen beter bestand worden tegen aanvallen.

Inhoud van de training

Het belang van risicomanagement identificeren

Risico’s beoordelen

Risico-impact beperken

Documentatie integreren in risicomanagement

Dreigingen classificeren

Trends analyseren die de security posture beïnvloeden

Threat modeling implementeren

De impact van reconnaissance beoordelen

De impact van social engineering beoordelen

De impact van system hacking-aanvallen beoordelen

De impact van web-based aanvallen beoordelen

De impact van malware beoordelen

De impact van hijacking- en impersonation-aanvallen beoordelen

De impact van DoS-incidenten beoordelen

De impact van bedreigingen voor mobiele beveiliging beoordelen

De impact van bedreigingen voor cloud security beoordelen

Command-and-control-technieken beoordelen

Persistentietechnieken beoordelen

Lateral movement- en pivoting-technieken beoordelen

Data-exfiltratietechnieken beoordelen

Anti-forensische technieken beoordelen

Cybersecurity auditing implementeren

Een vulnerability management-plan implementeren

Kwetsbaarheden beoordelen

Penetratietesten uitvoeren

Een platform voor security intelligence-verzameling en analyse implementeren

Data verzamelen uit netwerkgebaseerde intelligencebronnen

Data verzamelen uit host-based intelligencebronnen

Veelgebruikte tools gebruiken om logs te analyseren

SIEM-tools gebruiken voor analyse

Incidenten analyseren met Windows-tools

Incidenten analyseren met Linux-tools

Indicators of Compromise analyseren

Een incident handling- en response-architectuur implementeren

Incidenten mitigeren

Incidentinformatie overdragen aan een forensisch onderzoek

Een forensisch onderzoeksplan toepassen

Elektronisch bewijsmateriaal veilig verzamelen en analyseren

De resultaten van een onderzoek opvolgen

shape

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Wat kan / weet ik na de CyberSec First Responder (CFR) Training - Threat Detection and Response?

  • Kritieke assets zoals applicaties, servers, werkstations, operating systems en netwerkapparatuur binnen een organisatie identificeren.
  • Relevante compliance-eisen, securitystandaarden, privacyrichtlijnen, frameworks en best practices toepassen.
  • Security policies en defense-in-depth-principes toepassen om systemen te beschermen tegen cyberaanvallen en intrusies.
  • Logbestanden, indicators of compromise (IoC’s), afwijkingen en aanvalspatronen analyseren om mogelijke dreigingen te detecteren.
  • Digitaal en fysiek bewijsmateriaal verzamelen, veiligstellen en analyseren volgens forensische richtlijnen.
  • Factoren analyseren die invloed hebben op de verzameling, verwerking, analyse en verspreiding van security- en architectuurinformatie.
  • Vulnerability assessments uitvoeren en de resultaten interpreteren om beveiligingsrisico’s te verminderen.
  • Beveiligingsmaatregelen, security updates en cybersecurity-countermeasures voor systemen en applicaties implementeren.
  • Cyberincidenten tijdig detecteren, identificeren en escaleren en onderscheid maken tussen kwaadaardige en legitieme activiteiten.
  • Incidentgegevens correleren, forensische data onderzoeken en duidelijke incident- en onderzoeksrapportages opstellen.
  • Kwetsbaarheden, dreigingen en dreigingsactoren binnen IT-omgevingen herkennen en beoordelen.
  • Trends binnen de security posture van systemen en netwerken analyseren en rapporteren.
  • Identity management en access control beveiligen voor zowel fysieke als remote toegang tot systemen en data.
  • Incident response-processen uitvoeren en passende maatregelen adviseren om risico’s en impact van incidenten te beperken.
  • Disaster recovery-, continuity- en recoveryprocessen ondersteunen om systemen en bedrijfsprocessen na incidenten te herstellen.

Startdata

Deze training staat de komende periode als volgt gepland. Mis je een datum, neem dan gerust contact met ons op.

Datum: 12 - 16 oktober 2026

Locatie: TSTC Veenendaal - klassikaal of Live Online

Datum: In overleg

Locatie:

1

Gegevens deelnemer

2

Factuurgegevens

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Waarom ervaren professionals TSTC kiezen voor hun studie

Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.

Lees meer over TSTC
Toucan Rhino