Wil je bedreigingen in je IT-omgeving sneller kunnen detecteren en erop reageren met Microsoft Sentinel, het cloud-SIEM platform van Microsoft? In deze training leer je log- en eventdata te verzamelen, deze met de Kusto Query Language (KQL) te bevragen, detectieregels te bouwen en incidenten te onde... [meer]
In een Security Operations Center (SOC) wordt de IT security van een organisatie continu gemonitord en verbeterd. In de training Certified SOC Analyst (CSA) leer je wat een SOC is en welke methoden, processen en tools je in kunt zetten om binnen een SOC effectief om te gaan met risico's en bedreigi... [meer]
Wil je doorgronden hoe een SIEM-oplossing beveiligingsdata uit je hele IT-infrastructuur samenbrengt, zodat je kunt bepalen hoe zo'n oplossing in je eigen organisatie past? In deze training leer je hoe SIEM logs, metrics en events verzamelt, normaliseert en correleert, hoe je verdachte activitei... [meer]
