Vendor:
OffSec 
Voertaal:
Engels
Duur:
365 dagen
Categorie:
Deze officiële OffSec training is alleen online te volgen middels zelfstudie.
De IR-200 Foundational Incident Response eLearn training richt zich op de kernprincipes van incident response en laat je zien hoe organisaties cyberdreigingen in de praktijk detecteren, beheren en beperken. Na afronding van deze training begrijp je de volledige incident response-lifecycle, kun je een gestructureerd incident response-plan opstellen en leer je tools en technieken gebruiken om security-incidenten effectief te detecteren en te analyseren. Je ontwikkelt hiermee een stevige basis in incident response, waardoor je goed kunt bijdragen binnen incident response-teams, Security Operations Centers (SOC’s) en organisaties die hun cyberweerbaarheid willen versterken.
IR-200 is een fundamenteel programma voor securityprofessionals waarin je onder andere leert:
De IR-200 training bestaat uit 13 modules, waarvan er veel bestaan uit hands-on oefeningen en labs zodat je praktijkervaring opdoet met incident response vaardigheden. Na het doorlopen van de modules kun je een Challenge Lab maken dat sterk lijkt op de structuur van het OSIR-certificeringsexamen. Na afronding positioneer je jezelf als een waardevolle professional binnen incident response-teams, SOC’s en organisaties die hun cybersecurityverdediging willen versterken.
Deze training bereidt je voor op OffSec's OSIR - OffSec Incident Responder praktijkexamen. Voor dit examen heb je 8 uur de tijd, waarna je binnen 24 uur rapport moet uitbrengen/inleveren.
Het OSIR examen simuleert een realistisch incident response-proces. Je begint met het detecteren en identificeren van incidenten met behulp van Splunk, waarbij je je richt op het volgen van de activiteiten van een aanvaller binnen de infrastructuur van Megacorp One. Je taken omvatten het identificeren van mogelijk gecompromitteerde systemen en het beoordelen van de impact van de acties van de aanvaller, zoals het exfiltreren of versleutelen van bestanden. Daarnaast voer je forensisch onderzoek uit op een disk image dat een post-exploitation framework-binary bevat, met als doel het identificeren, extraheren en analyseren van het kwaadaardige uitvoerbare bestand.
Introduceert de kernconcepten van incident response, met een focus op NIST Special Publication 800-61
Leer over de rollen en verantwoordelijkheden van incident response-teams en de frameworks die zij gebruiken (CREST, SANS, NIST)
Duik in de vier fasen van incident response volgens NIST SP800-61
Bekijk voorbeelden van goede en slechte externe communicatie om het belang van communicatieplannen bij incident response te begrijpen
Identificeer veelgebruikte opportunistische en gerichte aanvallen om je vermogen te verbeteren om te reageren op en te herstellen van security incidenten
Herken en analyseer kwaadaardige activiteiten om te bepalen welke acties je moet nemen om deze te beheersen en te mitigeren
Identificeer, verzamel, analyseer en preserveer digitaal bewijsmateriaal van cyberaanvallen
Doorloop het proces van het openen van een case, het toevoegen van assets, het opstellen van een event-timeline en identificatie via een actieve IRIS-labomgeving
Isoleer en neutraliseer gedetecteerde dreigingen met behulp van isolatietechnieken en containmentstrategieën
Richt je op het snel identificeren en verwijderen van dreigingen om de normale operatie te herstellen
Ontwikkel beoordelingen om de effecten van een incident op een organisatie te evalueren
Maak technische verslagen van incidenten om toekomstige respons te verbeteren en de waarde van informatiebeveiliging te versterken
Deze officiële OffSec training is alleen online te volgen middels zelfstudie.
De IR-200 Foundational Incident Response eLearn training richt zich op de kernprincipes van incident response en laat je zien hoe organisaties cyberdreigingen in de praktijk detecteren, beheren en beperken. Na afronding van deze training begrijp je de volledige incident response-lifecycle, kun je een gestructureerd incident response-plan opstellen en leer je tools en technieken gebruiken om security-incidenten effectief te detecteren en te analyseren. Je ontwikkelt hiermee een stevige basis in incident response, waardoor je goed kunt bijdragen binnen incident response-teams, Security Operations Centers (SOC’s) en organisaties die hun cyberweerbaarheid willen versterken.
IR-200 is een fundamenteel programma voor securityprofessionals waarin je onder andere leert:
De IR-200 training bestaat uit 13 modules, waarvan er veel bestaan uit hands-on oefeningen en labs zodat je praktijkervaring opdoet met incident response vaardigheden. Na het doorlopen van de modules kun je een Challenge Lab maken dat sterk lijkt op de structuur van het OSIR-certificeringsexamen. Na afronding positioneer je jezelf als een waardevolle professional binnen incident response-teams, SOC’s en organisaties die hun cybersecurityverdediging willen versterken.
Deze training bereidt je voor op OffSec's OSIR - OffSec Incident Responder praktijkexamen. Voor dit examen heb je 8 uur de tijd, waarna je binnen 24 uur rapport moet uitbrengen/inleveren.
Het OSIR examen simuleert een realistisch incident response-proces. Je begint met het detecteren en identificeren van incidenten met behulp van Splunk, waarbij je je richt op het volgen van de activiteiten van een aanvaller binnen de infrastructuur van Megacorp One. Je taken omvatten het identificeren van mogelijk gecompromitteerde systemen en het beoordelen van de impact van de acties van de aanvaller, zoals het exfiltreren of versleutelen van bestanden. Daarnaast voer je forensisch onderzoek uit op een disk image dat een post-exploitation framework-binary bevat, met als doel het identificeren, extraheren en analyseren van het kwaadaardige uitvoerbare bestand.
Introduceert de kernconcepten van incident response, met een focus op NIST Special Publication 800-61
Leer over de rollen en verantwoordelijkheden van incident response-teams en de frameworks die zij gebruiken (CREST, SANS, NIST)
Duik in de vier fasen van incident response volgens NIST SP800-61
Bekijk voorbeelden van goede en slechte externe communicatie om het belang van communicatieplannen bij incident response te begrijpen
Identificeer veelgebruikte opportunistische en gerichte aanvallen om je vermogen te verbeteren om te reageren op en te herstellen van security incidenten
Herken en analyseer kwaadaardige activiteiten om te bepalen welke acties je moet nemen om deze te beheersen en te mitigeren
Identificeer, verzamel, analyseer en preserveer digitaal bewijsmateriaal van cyberaanvallen
Doorloop het proces van het openen van een case, het toevoegen van assets, het opstellen van een event-timeline en identificatie via een actieve IRIS-labomgeving
Isoleer en neutraliseer gedetecteerde dreigingen met behulp van isolatietechnieken en containmentstrategieën
Richt je op het snel identificeren en verwijderen van dreigingen om de normale operatie te herstellen
Ontwikkel beoordelingen om de effecten van een incident op een organisatie te evalueren
Maak technische verslagen van incidenten om toekomstige respons te verbeteren en de waarde van informatiebeveiliging te versterken
Deze training staat de komende periode als volgt gepland. Mis je een datum, neem dan gerust contact met ons op.
Prijs:
€ 1.749,- ex BTW € 1.599,- ex BTW
Prijs:
€ 2.749,- ex BTW € 2.499,- ex BTW
Deze training is ook te volgen als onderdeel van de onderstaand(e) leerpad(en). Wil je meerdere titels uit een leerpad volgen, neem dan contact op met onze adviseurs voor een passende bundelaanbieding.
Mogelijke voorbereiding
OSDA Training (SOC-200) - Foundational Security Operations and Defensive Analysis
Mogelijke voorbereiding
CSA training - Certified SOC Analyst v2
Alternatieve training
ECIH training - EC-Council Certified Incident Handler
Vervolgtraining
CHFI training - Computer Hacking Forensic Investigator v11
Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.
Lees meer over TSTC
