Trend Micro Vision One – Technical Foundation Partner Training

Nach dieser eintägigen Schulung sind die Teilnehmer in der Lage, die Vision One-Lösung zu erklären, die Rahmenbedingungen auf Grundlage von Vision One zu beschreiben und Vision One als Werkzeug zur Untersuchung von Bedrohungen effektiver einzusetzen. Die Schulung wird durch Demonstrationen, praktische Übungen und Folien vermittelt.

Background

• MITRE ATT&CK Framework
• Adversary TTPs
• Mapping Threat Data to ATT&CK
• Preventing Future Attacks with MITRE
• Regulatory Compliance

Introduction to Vision One

• Solution Overview
• Strategy and Future Vision
• EDR vs SIEM vs Vision One
• Product Connections & Data flow
• Telemetry Sources
• Third Party Integration with Vision One

Introduction to Vision One Apps

• Security Posture
• Threat Intelligence
• Detection Models
• Workbench/Execution Profile
• Observed Attack Techniques
• Search
• Response Management
• Inventory Apps
• Settings

Jeder Teilnehmer erhält als Kursunterlagen die Präsentation mit Kommentaren vom Trainer über das Trend Micro Education Portal.

• Trend Micro Partner

Kenntnisse über Netzwerkkonzepte, Sicherheitsprinzipien und Cloud Technologien sind erforderlich.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• Erklären der Vision One Lösung
• Beschreiben der Rahmenbedingungen, die der Vision One zugrunde liegen (MITRE&ATTCK)
• Effektives Nutzen der Vision One als Bedrohungs-Ermittlungsinstrument