Cursus Security operations en incidentrespons (SOC)

Gratis online cursus · Gemiddeld · 7 lessen

Je leert dreigingen opsporen, analyseren en erop reageren: loganalyse en SIEM, dreigingsinformatie en threat hunting, analyse van netwerk, e-mail en endpoints, kwetsbaarhedenbeheer, incidentrespons, automatisering en beveiligingsrapportage. Daarna handel je meldingen en incidenten af als junior SOC-analist.

Door Studeli

Begin met les 1

Is deze cursus SOC en incidentrespons iets voor jou?

Voor wie

Je kent de basis van informatiebeveiliging en wilt als beveiligingsanalist werken in een security operations center (SOC) of een incidentresponsteam.

Wat je leert in 7 lessen

Elke les bevat alle negen studietools

  • Leermodule
  • Samenvatting
  • Walkthroughs
  • Oefenvragen
  • Flashcards
  • Leg Het Uit
  • Kernbegrippen
  • Spiekbriefje
  • Conceptmap

  1. Beveiligingsmonitoring en loganalyse

    Begin hier

    Verzamel en analyseer loggegevens van netwerken, hosts, clouddiensten en applicaties, stem SIEM-detecties af en voer triage uit op beveiligingsmeldingen om echte incidenten van ruis te onderscheiden.

    6 leerdoelen
    1. 1.Verzamel loggegevens en bereid ze voor op beveiligingsmonitoring
    2. 2.Herken indicatoren van kwaadaardige activiteit in netwerk-, host- en applicatielogboeken
    3. 3.Monitor cloud- en identiteitsactiviteit
    4. 4.Gebruik referentieprofielen en SIEM-correlatie om verdachte patronen te vinden
    5. 5.Voer triage uit op beveiligingsmeldingen en onderscheid echte incidenten van ruis
    6. 6.Ontwikkel detectieregels en stem ze af

  2. Dreigingsinformatie

    Gebruik bronnen van dreigingsinformatie en kaders zoals MITRE ATT&CK, de Cyber Kill Chain en het Diamond Model om prioriteiten te stellen in je verdediging en proactief naar verborgen dreigingen te zoeken.

    6 leerdoelen
    1. 1.Leg uit wat dreigingsinformatie is en waar die vandaan komt
    2. 2.Analyseer compromitteringsindicatoren en de tactieken, technieken en procedures van aanvallers
    3. 3.Gebruik MITRE ATT&CK om aanvallersgedrag te beschrijven en je ertegen te verdedigen
    4. 4.Modelleer inbraken met de Cyber Kill Chain en het Diamond Model
    5. 5.Zoek proactief naar dreigingen die aan detectie zijn ontsnapt
    6. 6.Deel inlichtingen en gebruik ze om de verdediging aan te sturen

  3. Netwerk- en endpointanalyse

    Analyseer pakketopnamen, flowgegevens, verdachte e-mail en endpointactiviteit, en gebruik sandboxes en EDR-hulpmiddelen om te beoordelen of activiteit kwaadaardig is.

    5 leerdoelen
    1. 1.Analyseer netwerkverkeer in pakketopnamen en flowgegevens
    2. 2.Onderzoek verdachte e-mail
    3. 3.Onderzoek endpointactiviteit met EDR
    4. 4.Analyseer verdachte bestanden en hun reputatie
    5. 5.Breng bewijsmateriaal met elkaar in verband en beoordeel of de activiteit kwaadaardig is

  4. Kwetsbaarhedenbeheer

    Voer een programma voor kwetsbaarhedenbeheer uit: scan IT-middelen, interpreteer de resultaten, bepaal met CVSS en de zakelijke context de prioriteit van oplossingen en houd herstel en uitzonderingen bij.

    6 leerdoelen
    1. 1.Zet een programma voor kwetsbaarhedenbeheer op
    2. 2.Plan kwetsbaarheidsscans en voer ze uit
    3. 3.Interpreteer en valideer scanresultaten
    4. 4.Bepaal de prioriteit van kwetsbaarheden
    5. 5.Pak kwetsbaarheden aan en toon aan dat ze zijn verholpen
    6. 6.Beheer applicatie- en cloudkwetsbaarheden

  5. Incidentrespons

    Handel incidenten af van voorbereiding via detectie, indamming en verwijdering tot herstel, stel bewijsmateriaal veilig en evalueer incidenten na afloop.

    6 leerdoelen
    1. 1.Bereid een organisatie voor op incidentafhandeling
    2. 2.Detecteer en analyseer incidenten en bepaal hun prioriteit
    3. 3.Stel bewijsmateriaal veilig en pas de basisprincipes van digitaal forensisch onderzoek toe
    4. 4.Dam het incident in, verwijder de aanvaller en aanvalsmiddelen en herstel de systemen
    5. 5.Reageer op ransomwareaanvallen
    6. 6.Leer van incidenten

  6. Beveiligingsautomatisering

    Automatiseer terugkerende beveiligingstaken met scripts, API's en SOAR-draaiboeken en beoordeel welke stappen bij menselijke analisten moeten blijven.

    5 leerdoelen
    1. 1.Leg uit hoe automatisering en orkestratie de beveiligingsoperaties verbeteren
    2. 2.Standaardiseer SOC-werkprocessen in draaiboeken
    3. 3.Schrijf scripts die analistentaken automatiseren
    4. 4.Koppel beveiligingshulpmiddelen via API's en verrijk beveiligingsmeldingen
    5. 5.Laat menselijk oordeel leidend blijven bij geautomatiseerd werk en werk met AI-ondersteuning

  7. Beveiligingsrapportage

    Rapporteer kwetsbaarheden en incidenten aan technische teams, het management en toezichthouders met duidelijke meetgegevens, tijdlijnen en aanbevelingen.

    6 leerdoelen
    1. 1.Plan wie wat moet weten, wanneer en via welk kanaal
    2. 2.Rapporteer kwetsbaarheden zodat ze worden verholpen
    3. 3.Rapporteer over incidenten van formele vaststelling tot definitief rapport
    4. 4.Voldoe aan meldings- en rapportageplichten uit regelgeving, overeenkomsten en andere wettelijke verplichtingen
    5. 5.Meet en presenteer de prestaties van de beveiligingsoperaties
    6. 6.Leer van incidenten en zorg dat verbeteringen worden uitgevoerd en getoetst

Wat je hierna kunt volgen

Meer cursussen Informatica & ICT

Maak je eigen Studiemateriaal

Maak van je aantekeningen, slides en documenten Leermodules, Oefenvragen, Flashcards en 6 andere tools.

Aan de slag
Begin met les 1