Jouw resultaat

Na afloop van deze training:

• Kun je effectief werken met het ticketsysteem
• Kun je samenwerken met anderen binnen het Security Operations Center
• Kun je data verzamelen en nalopen
• Weet je bedreigingen tijdig te identificeren en kun je hiernaar handelen

Voor wie

Deze training is geschikt voor nieuwe en/of junior SOC-analisten. Ook voor junior en medior technisch beheerders van netwerken, systemen of applicaties die door willen groeien naar SOC-analist is deze training interessant.

Aanpak

In deze training wordt theorie en praktijk gecombineerd in een unieke lesopzet. Na afloop van deze praktijkgerichte en boeiende training heb je kennis over alle facetten waar je mee te maken krijgt bij cyber defense. Ervaren en deskundige docenten informeren je over de meest recente ontwikkelingen binnen dit vakgebied.

Voorkennis

Om succesvol deel te nemen aan deze SOC-cursus dien je over het kennisniveau van IT Security Foundation te beschikken.

Studiemateriaal

In deze training wordt de meest actuele literatuur gebruikt. Je ontvangt dit officiële trainingsmateriaal bij aanvang van de training.

Inhoud

Module 1 – Setting the stage: The SOC and the tier 1 analyst

• Intro SOC, SOC-services and technology based on SOC-maturity model
• Roles within the SOC and associated escalation process, career paths
• Tasks of the tier 1 analyst
• Core skills of the tier 1 analyst
• Key toolset of the tier 1 analyst (SIEM, ITSM, SOC ticketing system)
• Key data sources initiating investigations (SIEM alerts, IDS alerts, firewalls, network traffic logs, endpoints, reports from users)
• Key data sources supporting investigations (vulnerability management, threat intelligence, malware analysis)

Module 2 – Key toolset of the SOC analyst: SIEM, ITSM, SOC ticketing system, mindset

• ITSM
• SOC ticketing system
• SIEM (elastic and splunk)
• The mindset of a security analyst (introduction)
• Hands-on exercise using all of the above

Module 3 – Log collection, use cases, threat detection and monitoring

• The mindset of a security analyst (in-depth)
• Introduction to attacker techniques and processes
• Data collection (SIEM alerts, IDS alerts, firewalls, network traffic logs, others)
• Logs and log collection
• Critical and key IT systems and their logs (exercise)
• ITSM and SIEM (hands-on)
• Event analysis, correlation and attack techniques (hands-on)
• Alerting, reporting and dashboarding (hands-on)
• Security monitoring use cases, MaGMA, MaGMA UCF

Module 4 – Threat analysis in-depth, fundamentals of threat intelligence and threat hunting, incident response

• Introduction to threat intelligence, situational awareness and attribution
• Pyramid of Pain and MITRE ATT&CK framework
• Threat analysis versus threat hunting
• Threat analysis (in-depth)
• Detection continuous improvement and intelligence feedback
• Incident response model and process
• Hands-on threat analysis exercises and incident response business case
• Homework assignment and exam preparation

Exam

• Homework assignment in CTF format
• The hands-on section on the last day of training prepares you for a complex, hands-on homework assignment in a capture the flag format that will be part of your exam and certification. You must finalize your assignment before you can schedule your exam.
• Exam

Certificaat

Je rondt de training af met een examen bij Security Academy. Bij voldoende beoordeling ontvang je het certificaat ‘Associate SOC Analyst’.