Meer weten? Wij helpen u graag verder.
+31 30 658 2131

Online trainingen en e-learningtrainingen
Train flexibel en kies voor digitale leeroplossingen

lees meer

VMware Carbon Black EDR Advanced Analyst (VCBEDRAAN)

 

Course Overview

This one-day course teaches you how to use the VMware Carbon Black® EDR™ product during incident response. Using the SANS PICERL framework, you will configure the server and perform an investigation on a possible incident. This course provides guidance on using Carbon Black EDR capabilities throughout an incident with an in-depth, hands-on, scenario-based lab.

Product Alignment

  • VMware Carbon Black EDR

Who Should Attend

Security operations personnel, including analysts and incident responders

Prerequisites

This course requires completion of the following course:

VMware Carbon Black EDR Administrator (VCBEDRA)

Course Objectives

By the end of the course, you should be able to meet the following objectives:

  • Utilize Carbon Black EDR throughout an incident
  • Implement a baseline configuration for Carbon Black EDR
  • Determine if an alert is a true or false positive
  • Fully scope out an attack from moment of compromise
  • Describe Carbon Black EDR capabilities available to respond to an incident
  • Create addition detection controls to increase security

Course Content

Course Introduction
  • Introductions and course logistics
  • Course objectives
VMware Carbon Black EDR & Incident Response
  • Framework identification and process
Preparation
  • Implement the Carbon Black EDR instance according to organizational requirements
Identification
  • Use initial detection mechanisms
  • Process alerts
  • Proactive threat hunting
  • Incident determination
Containment
  • Incident scoping
  • Artifact collection
  • Investigation
Eradication
  • Hash banning
  • Removing artifacts
  • Continuous monitoring
Recovery
  • Rebuilding endpoints
  • Getting to a more secure state
Lessons Learned
  • Tuning Carbon Black EDR
  • Incident close out
Online training

Duur 1 dagen

Prijs (excl. BTW)
  • 750,- €
Klassikale training

Duur 1 dagen

Prijs (excl. BTW)
  • Nederland: 750,- €
  • België: 750,- €
 

Beschikbare data

Trainingen gemarkeerd met het groene vinkje vinden gegarandeerd plaats. Fast Lane levert alle gegarandeerde trainingen uit, ongeacht het aantal ingeschreven deelnemers. Alleen in geval van overmacht of andere onverwachte gebeurtenissen, zoals ongelukken of ziekte van de trainer, kan het voorkomen dat de training niet plaatsvindt.
Dit is een Instructor-Led Online (ILO) training: een online training verzorgd door een trainer.
Engels
1 uur tijdsverschil
08-07-2020 Online training Tijdzone: BST Taal: Engels Gegarandeerde doorgang
22-07-2020 Online training Tijdzone: BST Taal: Engels
19-08-2020 Online training Tijdzone: BST Taal: Engels
09-09-2020 Online training Tijdzone: BST Taal: Engels