Vendor:
OffSec 
Voertaal:
Engels
Duur:
365 dagen
Categorie:
Deze officiële OffSec training is alleen online te volgen middels zelfstudie.
De TH-200: Foundational Threat Hunting eLearn training geeft je de basisvaardigheden en de juiste mindset om aan de verdedigende kant van cybersecurity te werken. In het huidige dreigingslandschap is het niet genoeg om alleen reactief te beveiligen. Threat hunting is een proactieve aanpak waarbij je actief op zoek gaat naar dreigingen voordat ze schade kunnen veroorzaken.
Deze training laat je kennismaken met de belangrijkste concepten, tools en methodes die enterprise defenders gebruiken om aanvallers in netwerken en op endpoints te detecteren, volgen en aan te pakken.
Je ontwikkelt hierbij onder andere de volgende vaardigheden:
TH-200 is opgebouwd uit 7 modules, met praktische labopdrachten en toetsvragen. Na het afronden van de modules en labs werk je aan een uitgebreide Challenge Lab waarin je alle opgedane kennis en vaardigheden samenbrengt en je wordt voorbereid op het inbegrepen OSTH examen.
Deze training bereidt je voor op OffSec's OSTH - OffSec Threat Hunter praktijkexamen. Voor dit examen heb je 8 uur de tijd, waarna je binnen 24 uur rapport moet uitbrengen/inleveren.
Het OSTH examen simuleert een realistische threat hunting-sprint binnen de IT-infrastructuur van een organisatie. Je krijgt de opdracht om een threat intelligence-rapport te analyseren en een threat hunting-sprint uit te voeren met als doel indicatoren van een compromittering door een dreigingsactor te identificeren.
Wanneer je activiteit van deze aanvaller binnen de infrastructuur van de organisatie detecteert, moet je de mogelijk gecompromitteerde systemen en de relevante Indicators of Compromise (IoC's) identificeren om aan de gestelde doelstellingen te voldoen. Daarnaast moet je de impact van de activiteiten van de aanvaller beoordelen, bijvoorbeeld door vast te stellen of gegevens zijn geëxfiltreerd of versleuteld.
Maak kennis met de verschillende fasen en typen threat hunts die organisaties uitvoeren. Je krijgt inzicht in de belangrijkste doelstellingen, concepten en werkwijzen die de basis vormen van effectief threat hunting.
Krijg inzicht in het landschap van dreigingsactoren, met speciale aandacht voor ransomwaregroepen en Advanced Persistent Threats (APT’s). Daarnaast analyseer je uitgebreid enkele bekende aanvallers en hun werkwijzen.
Ontdek hoe threat hunters het Traffic Light Protocol (TLP) gebruiken om threat intelligence te ontvangen, te delen en om te zetten in duidelijke en bruikbare rapportages.
Leer hoe je Network Indicators of Compromise (IoC’s) inzet in combinatie met IDS/IPS-oplossingen zoals Suricata om verdachte activiteiten te monitoren, netwerkcompromissen te identificeren en je detectievaardigheden verder te ontwikkelen.
Voer threat hunts uit op endpoints met behulp van Endpoint IoC’s. Je leert zowel intelligence-gedreven als hypothese-gebaseerde methoden toepassen om dreigingen effectiever op te sporen.
Ontwikkel geavanceerde threat hunting-vaardigheden zonder afhankelijk te zijn van bekende IoC’s. Je richt je op gedragsanalyse en het correleren van data om geavanceerde dreigingen te detecteren met tools zoals CrowdStrike Falcon.
Deze officiële OffSec training is alleen online te volgen middels zelfstudie.
De TH-200: Foundational Threat Hunting eLearn training geeft je de basisvaardigheden en de juiste mindset om aan de verdedigende kant van cybersecurity te werken. In het huidige dreigingslandschap is het niet genoeg om alleen reactief te beveiligen. Threat hunting is een proactieve aanpak waarbij je actief op zoek gaat naar dreigingen voordat ze schade kunnen veroorzaken.
Deze training laat je kennismaken met de belangrijkste concepten, tools en methodes die enterprise defenders gebruiken om aanvallers in netwerken en op endpoints te detecteren, volgen en aan te pakken.
Je ontwikkelt hierbij onder andere de volgende vaardigheden:
TH-200 is opgebouwd uit 7 modules, met praktische labopdrachten en toetsvragen. Na het afronden van de modules en labs werk je aan een uitgebreide Challenge Lab waarin je alle opgedane kennis en vaardigheden samenbrengt en je wordt voorbereid op het inbegrepen OSTH examen.
Deze training bereidt je voor op OffSec's OSTH - OffSec Threat Hunter praktijkexamen. Voor dit examen heb je 8 uur de tijd, waarna je binnen 24 uur rapport moet uitbrengen/inleveren.
Het OSTH examen simuleert een realistische threat hunting-sprint binnen de IT-infrastructuur van een organisatie. Je krijgt de opdracht om een threat intelligence-rapport te analyseren en een threat hunting-sprint uit te voeren met als doel indicatoren van een compromittering door een dreigingsactor te identificeren.
Wanneer je activiteit van deze aanvaller binnen de infrastructuur van de organisatie detecteert, moet je de mogelijk gecompromitteerde systemen en de relevante Indicators of Compromise (IoC's) identificeren om aan de gestelde doelstellingen te voldoen. Daarnaast moet je de impact van de activiteiten van de aanvaller beoordelen, bijvoorbeeld door vast te stellen of gegevens zijn geëxfiltreerd of versleuteld.
Maak kennis met de verschillende fasen en typen threat hunts die organisaties uitvoeren. Je krijgt inzicht in de belangrijkste doelstellingen, concepten en werkwijzen die de basis vormen van effectief threat hunting.
Krijg inzicht in het landschap van dreigingsactoren, met speciale aandacht voor ransomwaregroepen en Advanced Persistent Threats (APT’s). Daarnaast analyseer je uitgebreid enkele bekende aanvallers en hun werkwijzen.
Ontdek hoe threat hunters het Traffic Light Protocol (TLP) gebruiken om threat intelligence te ontvangen, te delen en om te zetten in duidelijke en bruikbare rapportages.
Leer hoe je Network Indicators of Compromise (IoC’s) inzet in combinatie met IDS/IPS-oplossingen zoals Suricata om verdachte activiteiten te monitoren, netwerkcompromissen te identificeren en je detectievaardigheden verder te ontwikkelen.
Voer threat hunts uit op endpoints met behulp van Endpoint IoC’s. Je leert zowel intelligence-gedreven als hypothese-gebaseerde methoden toepassen om dreigingen effectiever op te sporen.
Ontwikkel geavanceerde threat hunting-vaardigheden zonder afhankelijk te zijn van bekende IoC’s. Je richt je op gedragsanalyse en het correleren van data om geavanceerde dreigingen te detecteren met tools zoals CrowdStrike Falcon.
Deze training staat de komende periode als volgt gepland. Mis je een datum, neem dan gerust contact met ons op.
Prijs:
€ 1.749,- ex BTW € 1.599,- ex BTW
Prijs:
€ 2.749,- ex BTW € 2.499,- ex BTW
Deze training is ook te volgen als onderdeel van de onderstaand(e) leerpad(en). Wil je meerdere titels uit een leerpad volgen, neem dan contact op met onze adviseurs voor een passende bundelaanbieding.
Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.
Lees meer over TSTC
