Training Elastic SIEM

Wil je beveiligingsdata uit je IT-systemen en netwerken kunnen monitoren en bedreigingen tijdig kunnen opsporen met Elastic SIEM? In deze training leer je hoe je verschillende typen beveiligingsinformatie koppelt, visualiseert en monitort, en hoe je dashboards bouwt, detection rules opstelt en alerting inricht. Je maakt daarnaast kennis met de werking van de onderliggende Elastic stack. Hierdoor ben je in staat om aanvallen op te sporen en er geautomatiseerd op te reageren.

Algemene omschrijving

Beveiligingsdata uit je IT-systemen en netwerken wordt pas waardevol als je die kunt samenbrengen, doorzoeken en op bedreigingen kunt beoordelen. Tijdens deze training leer je hoe je verschillende typen beveiligingsinformatie koppelt, visualiseert en monitort in Elastic SIEM. Je start bij de basisbegrippen van SIEM en de databronnen die je tegenkomt, en maakt kennis met de werking van de onderliggende Elastic stack, van Beats en Logstash tot Elasticsearch en Kibana. Daarna werk je in de interface van Elastic SIEM: je bouwt dashboards, stelt detection rules op en richt alerting in, zodat je tijdig op de hoogte bent van aanvallen en er geautomatiseerd op kunt reageren.

De training is praktijkgericht opgezet. Je werkt met herkenbare voorbeelden en sluit af met een praktijkcase waarin je Elastic SIEM van begin tot eind inricht in een testlab. Zo oefen je in een veilige omgeving met het koppelen van databronnen, het onderzoeken van incidenten via de Investigation UI en het automatiseren van je reactie.

Onze trainers zijn dagelijks werkzaam op dit expertisegebied en vertalen de stof naar de situaties die je in je eigen werkpraktijk tegenkomt. Waar gewenst en mogelijk stemmen we de voorbeelden af op de context waarin jij of je team werken. Hierdoor ben je in staat om Elastic SIEM na afloop gericht in te zetten voor het beveiligen van je eigen IT-omgeving.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training Elastic SIEM komen onderstaande onderwerpen aan bod.

NB: Mocht je vragen hebben over de inhoud of deze aangepast willen zien op jouw specifieke praktijksituatie of trainingsbehoefte, bel ons dan gerust: we spreken de mogelijkheden graag met je door.

• Introductie SIEM
• • Basisprincipes en terminologie van SIEM doornemen
  • Herkennen welke bedreigingen IT-systemen en netwerken lopen
  • Databronnen per type onderscheiden: logbestanden, netwerkverkeer en metrics
• De Elastic stack
• • Beveiligingsdata verzamelen met Beats en Logstash
  • Data opslaan en doorzoekbaar maken in Elasticsearch
  • Werken met het Elastic Common Schema (ECS)
  • Data inzichtelijk maken met Kibana
• Werken met Elastic SIEM
• • Je weg vinden in de gebruikersinterface van Elastic SIEM
  • SIEM-databronnen koppelen
  • Dashboards bouwen om beveiligingsdata inzichtelijk te maken
  • Endpoint-activiteit, authenticatielogs en DNS-verkeer monitoren
  • Detection Rules opstellen om verdachte activiteit te signaleren
• Alerting, onderzoeken en reageren
• • Alerting inrichten om tijdig op de hoogte te zijn van aanvallen
  • Incidenten onderzoeken met de Investigation UI
  • Malware blokkeren met de Elastic Agent
  • Event auditing toepassen
  • Detectie en reactie automatiseren met workflows
  • Anomaly Detection Jobs inzetten om afwijkend gedrag op te sporen
• Praktijkcase in een testlab
• • Elastic SIEM van begin tot eind inrichten in een testlab
  • Databronnen koppelen en dashboards opbouwen voor een praktijkcase
  • Detection rules en alerting configureren en testen
  • Een incident onderzoeken en de reactie afhandelen

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je beveiligingsdata koppelt, monitort en op bedreigingen reageert in Elastic SIEM.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• Verschillende typen beveiligingsinformatie te koppelen, te visualiseren en te monitoren in Elastic SIEM
• De werking van de onderliggende Elastic stack te doorgronden, van Beats en Logstash tot Elasticsearch en Kibana
• Dashboards te bouwen en detection rules op te stellen om bedreigingen op te sporen
• Alerting in te richten en incidenten te onderzoeken via de Investigation UI
• Elastic SIEM in te richten in een testlab en toe te passen op een praktijkcase