Threat & Vulnerability Management

Deze opleiding wordt in het Engels gegeven.

Over deze cursus

Continue evaluatie van threats en vulnerabilities is een vaste praktijk binnen een security program. Als CISO zet u het threat en vulnerability management proces op, beheert u dit en meet u de effectiviteit ervan. In deze module leggen we de basisprincipes van threat en vulnerability management uit.

We starten met de meest voorkomende manieren waarop security events worden geïdentificeerd en gelogd. SIEM tools helpen bij het verzamelen en correleren van logs. Een SOC wordt ingezet om events en correlaties te monitoren en zo snel mogelijk te reageren wanneer nieuwe incidenten worden gedetecteerd. We bespreken frameworks zoals MITRE ATT&CK, een knowledge base en model dat de verschillende fases van een attack lifecycle beschrijft, gebaseerd op real life observaties van aanvallers.

Tijdens deze module gaan we ook dieper in op verschillende vormen van hacking. Eerst behandelen we whiteboard hacking, ook gekend als threat modeling. Vervolgens leert u hoe penetration testing door ethical hackers past binnen een threat en vulnerability management program. We bespreken verschillende vormen van testen, zoals blue, red en purple teaming. Ook insider threats komen aan bod, aangezien medewerkers soms de eerste “hackers” zijn waarmee u geconfronteerd wordt.

In het laatste deel van deze cursus focussen we op vulnerability en patch management. Om uw organisatie te beschermen tegen dreigingen is een doordacht beheer van vulnerabilities essentieel. Een goed gedefinieerd en correct beheerd vulnerability management proces verhoogt de security resilience van uw organisatie.

Waarom deze cursus volgen?

Aan het einde van deze cursus zult u:

• Begrijpen wat threat en vulnerability management inhoudt
• Inzicht hebben in SIEM en SOC concepten voor het monitoren van dreigingen
• De rol van hacking binnen een security program begrijpen
• Succesvol vulnerabilities en patches kunnen beheren

Doelgroep

Deze module is bedoeld voor informatie en cybersecurity officers, managers en andere security professionals die verantwoordelijk zijn voor het uitwerken van een organisatiebrede information security upgrade strategy. Ook professionals actief in risk management en of het uitvoeren van security gerelateerde audits halen voordeel uit deze cursus.

Leerdoelen

• SIEM en SOC management
• MITRE ATT&CK en andere frameworks
• Threat modeling en intelligence gathering
• Penetration testing en red teaming strategie
• Vulnerability en patch management
• Insider risk management
• Security incident management

De leerbenadering van deze cursus

Bij het opzetten en beheren van een degelijk Security Governance Programme bestaan verschillende benaderingen. Een one size fits all aanpak bestaat niet.

Daarom heeft deze cursus een dubbel doel. Enerzijds maakt ze u vertrouwd met de huidige standaarden en frameworks. Anderzijds krijgt u de praktische vaardigheden aangereikt om deze correct toe te passen binnen uw organisatie.

De cursus wordt gegeven door ervaren professionals met jarenlange praktijkervaring. Zij delen praktische inzichten en workarounds en focussen op de kern. De opleiding combineert theoretische modellen, frameworks en standaarden met praktische oefeningen om de kennis toe te passen in real life situaties.

• Theorie
  Threat landscapes en response methodologieën
• Case study
  Analyse van een organisatie zonder logging of incident response processen die geconfronteerd wordt met een mogelijk datalek
• Praktische opdracht
  Opstellen van een Incident Response Playbook voor een specifiek scenario, zoals ransomware
• Feedback
  Walkthrough van de playbooks tijdens de online sessie

Eindresultaat

Aan het einde van de cursus ontvangt u een certificaat van deelname.

Bonus trainingspakket

• Trainingsmateriaal in print en PDF
• Handouts van de presentaties met notities
• Extra online leermateriaal
• Een lijst met nuttige links met bijkomende informatie over standaarden en frameworks die tijdens de cursus werden besproken
• De oefeningen en bijhorende oplossingen, waar van toepassing

Hoe bereid je jezelf voor

Dit is een klassikale, niet technische cursus. Breng iets mee om bijkomende notities te nemen, zoals een laptop, notitieboek of tablet.

Voorkennis:

• Basiskennis van IT
• Enige ervaring in een corporate omgeving als manager kan nuttig zijn, maar is geen vereiste

Tussen de twee fysieke opleidingsdagen en de online follow up sessie krijgt u huiswerk:

• Het voltooien van de online knowledge assessment
• Het voorbereiden van een opdracht voor bespreking tijdens de online sessie