First responder

Inleiding

Een cyberincident en het daaropvolgende response proces ziet en ervaart men vaak als ingewikkeld. Ook als de incidenten worden uitbesteed aan een externe partij. Tijdens het incident moet toch door de eigen IT medewerkers informatie verstrekt worden. Niemand kent de infrastructuur beter dan de eigen beheerders en security medewerkers. Bij veel organisaties blijkt helaas vaak dat de IT staff niet bekend is welke informatie en procedures nodig zijn bij een incident response traject.

Wij bieden je daarom in samenwerking met Security Academy een ééndaagse training die je uitlegt wat er moet gebeuren op het moment van een incident en wat de basisprincipes zijn van een forensische analyse. Jouw organisatie heeft dan zo min mogelijk last van een incident en iedereen kan weer zo snel mogelijk terug naar ‘business as usual’.

Na deze training

Ben je in staat om de eerste basisstappen te nemen na een incident en voorkom je de meestgemaakte fouten.

Voor wie is deze training bedoeld?

• IT Security medewerkers
• Security Officers
• IT administrators
• Network Administrators
• CISO’s.

Voorkennis

Basiskennis van IT- en Operating Systems.

Cursusdata, Online, Klassikaal of Incompany

In onderstaande cursusdata-tabel zie je achter de startdatum van de cursus, bij het aanklikken van ‘alle data’ de startdatum en alle overige cursusdata.

Wij bieden al onze cursussen flexibel aan. Dat wil zeggen dat je zelf kunt kiezen of je deze klassikaal, online of in een mix wenst te volgen. De optie “klassikaal” heeft een beperkt aantal plekken. Reistijd besparen en flexibel je tijd indelen zijn veel gehoorde voordelen van online lessen volgen.

• Geef op het inschrijfformulier uw voorkeur aan voor online, klassikaal of mix in het veld “opmerkingen”, dan zullen wij hier rekening mee houden.
• Wil je een rustige plek om de cursus online te volgen? Dat kan. We denken graag met je mee over wat in jouw situatie het beste is.
• Heb je de cursus online gevolgd en wil je later alsnog de cursus klassikaal volgen? Dat kan. Kosteloos.

Ook is het mogelijk de opleiding Incompany te krijgen. Dit is vaak al interessant vanaf 4 cursisten.

Onderwerpen

• Basis forensische analyse
• Basisprincipes van digitaal forensisch onderzoek
• Hosts en netwerk data collection
• Gecompromitteerde systemen
• Incident Response life-cycle
• Kritische factoren bij een incident
• Live data collection en triage
• Werkwijze attackers en malware