Jouw resultaat

Na aflloop van deze training ben je een expert op het gebied van SOC threat analyse. Je kunt escalated threat- en incidentonderzoeken uitvoeren en kunt geavanceerde dreigingsanalyses maken. 

Voor wie

Deze training is geschikt voor Enterprise SOC-Teams, Managed Service en MDR-providers die een baseline willen zetten voor hun dreigingsanalisten. Daarnaast biedt deze training extra diepgang voor SOC-analisten, MDR-analisten, dreigingsanalisten, ontwikkelaars van bedreigingsinhoud, beveiligingsadviseurs, incidentresponders, beveiligingsingenieurs en -architecten. Let op: Dit is een vervolgopleiding en niet geschikt voor beginnende SOC-analisten. Als je op zoek bent naar een instapcursus, raden we je aan om de training Associate SOC Analyst te bekijken.

Aanpak

In deze training wordt theorie en praktijk gecombineerd in een unieke lesopzet. Na afloop van deze praktijkgerichte en boeiende training heb je kennis over alle facetten waar je mee te maken krijgt bij cyber defense. Ervaren en deskundige docenten informeren je over de meest recente ontwikkelingen binnen dit vakgebied.

Voorkennis

We verwachten dat je de training Associate SOC Analyst en de training IT-Security Practitioner hebt gevolgd. Daarnaast wordt ruime kennis en ervaring binnen de eerdergenoemde rollen verondersteld, bijvoorbeeld binnen een functie als Associate SOC analyst of IT-Security Practitioner. 

Studiemateriaal

In deze training wordt de meest actuele literatuur gebruikt. Je ontvangt dit officiële trainingsmateriaal bij aanvang van de training.

Certificaat

Na afloop van de training ben je volledig voorbereid om deel te nemen aan het examen SOC Threat Analyst. Dit examen wordt afgenomen door het SECO-Institute en is inbegrepen bij deze training.

Inhoud

Module 1 – Setting the Stage: The SOC and the Threat Analyst

• SOC Services evolution to MDR and the impact on the Threat Analyst role (Cloud, On-prem & Strategic SOC)
• MDR Service Operations
• Business (New drivers, customers, new governance, new privacy regulation, SOC Metrics.)
• People (New roles and hierarchy, training, knowledge management, SOC career progression, assessing the SOC team.)

Module 2 – Key toolset of the Threat Analyst: Introduction to SECO’s Virtual SOC

• ITSM and CMDB (Hands-on)
• SOC Ticketing System (Hands-on)
• SIEM (Hands-on)
• Threat Intelligence platform (Hands-on)
• Packet capture and analysis
• Automation tools
• Incident Response tool
• Security Automation tool and scripts

Module 3 – Infrastructure Modelling, Risk Analysis, Blind Spot Detection

• Network Modelling, Asset Modelling, Risk Analysis (Hands-on)
• Logging, Log sources, Log ingestion (Hands-on)
• Blind Spot Detection Assessment (Hands-on)
• ITSM and defining SOC Services conform ITIL (Hands-on)

Module 4 – Attacker Tactics and Techniques in- depth

• MITRE ATTACK&CK Framework (Hands-on)
• MITRE ATTACK&CK Navigator (Hands-on)
• Cyber Kill Chain (Hands-on)

Module 5 – Advanced Threat Analysis

• Splunk and Elastic SIEM (Hands-on)
• Threat Analysis , correlation and Attack Techniques (Hands-on)
• Alerting, Reporting, Dashboarding and Escalating (Hands-on)

Module 6 – Threat Intelligence & Detection Use Cases

• MITRE ATTACK&CK applied to monitoring, detection and threat intelligence
• Security Monitoring and Threat Detection Use Cases (Hands-on)
• SIGMA Rules (Hands-on)
• Threat Intelligence (Hands-on) (Types, Protocols, Standards, Feeds, Platforms, STIX/TAXII/OpenIoC.)
• Threat Intelligence on the Dark Web (Hands-on)

Module 7 – Threat Hunting and Defense

• Pyramid of Pain (Hands-on)
• TTPs (Hands-on)
• Threat Hunting Methodologies (Hands-on) (Cyber Threat Hunting Framework, TaHiTI, The Hunting Loop)
• The Hunt Matrix (Hands-on)
• The Defense Chain
• Detection Feedback
• Advanced Persistence Defense
• Snort/Zeek Rules (Hands-on)

Module 8 – Incident Response

• Preparation Phase (Hands-on) (Policies, IR Plan, IR procedures, Playbooks)
• Identification/Detection(Hands-on) (Memory Analysis, Disk Analysis, Malware Analysis (YARA), Network Analysis)
• Containment (Systems, Network, Users, Services, Cloud)
• Eradication (Systems, Network, Users, Services, Cloud)
• Recovery (Systems, Data)
• Lessons Learned (Hands-on)
• Dissemination and Security Awareness

Exam

• Homework assignment in CTF format

The hands-on section on the last day of training prepares you for a complex homework assignment in a Capture the Flag format that will be part of your exam and certification. You must finalize your assignment before you can schedule your exam.

• Exam