-
In diesem eintägigen Kurs lernen Sie, wie Sie das VMware Carbon Black® Cloud Enterprise EDR™-Produkt verwenden und seine Funktionen nutzen, um das System entsprechend der Sicherheitslage und den Richtlinien Ihres Unternehmens zu konfigurieren und zu warten. Dieser Kurs vermittelt ein tiefgehendes technisches Verständnis des Produkts durch umfassende Kursinhalte und praktische, szenariobasierte Übungen.
-
Kursinhalt
-
- Course Introduction
- Data Flows and Communication
- Searching Data
- Managing Watchlists
- Alert Processing
- Threat Hunting in Enterprise EDR
- Response Capabilities
Die Teilnehmer erhalten englischsprachige Dokumente von Broadcom zum Download als pdf im Kurs.
-
Zielgruppe
-
Security Operations Personal inklusive inklusive Analysten und Manager
-
Voraussetzungen
-
Für diesen Kurs ist der Abschluss des folgenden Kurses erforderlich:
• VMware Carbon Black Cloud Fundamentals
| 1 Course Introduction |
| • Introductions and course logistics |
| • Course objectives |
| 2 Data Flows and Communication |
| • Hardware and software requirements |
| • Architecture |
| • Data flows |
| 3 Searching Data |
| • Creating searches |
| • Search operators |
| • Analyzing processes |
| • Analyzing binaries |
| • Advanced queries |
| 4 Managing Watchlists |
| • Subscribing |
| • Alerting |
| • Custom watchlists |
| 5 Alert Processing |
| • Alert creation |
| • Analyzing alert data |
| • Alert actions |
| 6 Threat Hunting in Enterprise EDR |
| • Cognitive Attack Loop |
| • Malicious behaviors |
| 7 Response Capabilities |
| • Using quarantine |
| • Using live response |
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Die gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.-
In diesem eintägigen Kurs lernen Sie, wie Sie das VMware Carbon Black® Cloud Enterprise EDR™-Produkt verwenden und seine Funktionen nutzen, um das System entsprechend der Sicherheitslage und den Richtlinien Ihres Unternehmens zu konfigurieren und zu warten. Dieser Kurs vermittelt ein tiefgehendes technisches Verständnis des Produkts durch umfassende Kursinhalte und praktische, szenariobasierte Übungen.
-
Kursinhalt
-
- Course Introduction
- Data Flows and Communication
- Searching Data
- Managing Watchlists
- Alert Processing
- Threat Hunting in Enterprise EDR
- Response Capabilities
Die Teilnehmer erhalten englischsprachige Dokumente von Broadcom zum Download als pdf im Kurs.
-
Zielgruppe
-
Security Operations Personal inklusive inklusive Analysten und Manager
-
Voraussetzungen
-
Für diesen Kurs ist der Abschluss des folgenden Kurses erforderlich:
• VMware Carbon Black Cloud Fundamentals
| 1 Course Introduction |
| • Introductions and course logistics |
| • Course objectives |
| 2 Data Flows and Communication |
| • Hardware and software requirements |
| • Architecture |
| • Data flows |
| 3 Searching Data |
| • Creating searches |
| • Search operators |
| • Analyzing processes |
| • Analyzing binaries |
| • Advanced queries |
| 4 Managing Watchlists |
| • Subscribing |
| • Alerting |
| • Custom watchlists |
| 5 Alert Processing |
| • Alert creation |
| • Analyzing alert data |
| • Alert actions |
| 6 Threat Hunting in Enterprise EDR |
| • Cognitive Attack Loop |
| • Malicious behaviors |
| 7 Response Capabilities |
| • Using quarantine |
| • Using live response |
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Die gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.