First Responder Training
Een cyberincident en het daaropvolgende response proces ziet en ervaart men vaak als ingewikkeld, ook wanneer de incidenten worden uitbesteed aan een externe partij. Tijdens het incident moet namelijk toch door de eigen IT-medewerkers informatie verstrekt worden. Niemand kent de infrastructuur beter dan de eigen beheerders en security-medewerkers. Bij veel organisaties blijkt helaas vaak dat de IT staff niet bekend is welke informatie en procedures nodig zijn bij een incident response-traject.
Tijdens deze eendaagse cursus krijgt u uitgelegd wat er moet gebeuren op het moment van een incident en wat de basisprincipes zijn van een forensische analyse. Uw organisatie heeft dan zo min mogelijk last van een incident en iedereen kan weer zo snel mogelijk terug naar ‘business as usual’.
Examen en certificering
Er is geen examen verbonden aan deze cursus. Na afronding van de cursus ontvangt u een certificaat van deelname.
Vereiste voorkennis
Basiskennis van IT-systemen, netwerken en beveiligingsconcepten wordt sterk aanbevolen.
Leerdoelen
Aan het einde van deze cursus bent u in staat om:
- Het incident response-levenscyclus en de belangrijkste betrokken rollen te begrijpen;
- Te leren hoe u cruciale data van hosts en netwerken kunt verzamelen en veiligstellen;
- Basisprincipes van forensisch onderzoek toe te passen;
- Triage uit te voeren op mogelijk gecompromitteerde systemen;
- Effectief samen te werken met externe incident response-teams.
Doelgroep
- IT-securitymedewerkers en Security Officers;
- Systeem- en netwerkbeheerders;
- CISO’s en infrastructuurmanagers die betrokken zijn bij incidentvoorbereiding.