-
Bitte beachten Sie: Durch die Übernahme von Broadcom wurde das VMware Kursportfolio für die überarbeitete Go-to-Market-Strategie optimiert. Der Fokus liegt künftig auf dem VMware Cloud Foundation (VCF)-Portfolio. Alle Kurse, die nicht dazu gehören, werden am 1. März 2024 in den Status "End of Availability" (EOA) überführt. Somit ist dieser Kurs ab diesem Zeitpunkt bis auf weiteres nur noch auf Anfrage möglich.
Dieser Advanced Kurs wird direkt von VMware durchgeführt.
-
This one-day course teaches you how to use the VMware Carbon Black® Cloud Enterprise EDR™ product and leverage its capabilities to configure and maintain the system according to your organization’s security posture and policies. This course provides an in-depth, technical understanding of the product through comprehensive coursework and hands-on scenario-based labs.
-
Kursinhalt
-
- Course Introduction
- Data Flows and Communication
- Searching Data
- Managing Watchlists
- Alert Processing
- Threat Hunting in Enterprise EDR
- Response Capabilities
Sie erhalten englischsprachige Unterlagen von VMware als E-Book.
-
Zielgruppe
-
Security operations personnel, including analysts and managers
-
Voraussetzungen
-
This course requires completion of the following course:
• VMware Carbon Black Cloud Fundamentals
| 1 Course Introduction |
| • Introductions and course logistics |
| • Course objectives |
| 2 Data Flows and Communication |
| • Hardware and software requirements |
| • Architecture |
| • Data flows |
| 3 Searching Data |
| • Creating searches |
| • Search operators |
| • Analyzing processes |
| • Analyzing binaries |
| • Advanced queries |
| 4 Managing Watchlists |
| • Subscribing |
| • Alerting |
| • Custom watchlists |
| 5 Alert Processing |
| • Alert creation |
| • Analyzing alert data |
| • Alert actions |
| 6 Threat Hunting in Enterprise EDR |
| • Cognitive Attack Loop |
| • Malicious behaviors |
| 7 Response Capabilities |
| • Using quarantine |
| • Using live response |
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>
Die gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.-
Bitte beachten Sie: Durch die Übernahme von Broadcom wurde das VMware Kursportfolio für die überarbeitete Go-to-Market-Strategie optimiert. Der Fokus liegt künftig auf dem VMware Cloud Foundation (VCF)-Portfolio. Alle Kurse, die nicht dazu gehören, werden am 1. März 2024 in den Status "End of Availability" (EOA) überführt. Somit ist dieser Kurs ab diesem Zeitpunkt bis auf weiteres nur noch auf Anfrage möglich.
Dieser Advanced Kurs wird direkt von VMware durchgeführt.
-
This one-day course teaches you how to use the VMware Carbon Black® Cloud Enterprise EDR™ product and leverage its capabilities to configure and maintain the system according to your organization’s security posture and policies. This course provides an in-depth, technical understanding of the product through comprehensive coursework and hands-on scenario-based labs.
-
Kursinhalt
-
- Course Introduction
- Data Flows and Communication
- Searching Data
- Managing Watchlists
- Alert Processing
- Threat Hunting in Enterprise EDR
- Response Capabilities
Sie erhalten englischsprachige Unterlagen von VMware als E-Book.
-
Zielgruppe
-
Security operations personnel, including analysts and managers
-
Voraussetzungen
-
This course requires completion of the following course:
• VMware Carbon Black Cloud Fundamentals
| 1 Course Introduction |
| • Introductions and course logistics |
| • Course objectives |
| 2 Data Flows and Communication |
| • Hardware and software requirements |
| • Architecture |
| • Data flows |
| 3 Searching Data |
| • Creating searches |
| • Search operators |
| • Analyzing processes |
| • Analyzing binaries |
| • Advanced queries |
| 4 Managing Watchlists |
| • Subscribing |
| • Alerting |
| • Custom watchlists |
| 5 Alert Processing |
| • Alert creation |
| • Analyzing alert data |
| • Alert actions |
| 6 Threat Hunting in Enterprise EDR |
| • Cognitive Attack Loop |
| • Malicious behaviors |
| 7 Response Capabilities |
| • Using quarantine |
| • Using live response |
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>
Die gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.