Elastic SIEM (Security Information and Event Management) is een SaaS oplossing, gebaseerd op de Elastic stack voor het monitoren, onderzoeken en analyseren van beveiligingsrisico’s van IT infrastructuur. Tijdens de training Elastic SIEM leer je hoe je deze tool kunt inzetten om je IT systemen en net... [meer]
Microsoft Sentinel is een security information and event management (SIEM) clouddienst van Microsoft Azure. Met Sentinel breng je logdata en eventdata van gebruikers, diensten, applicaties en IT-infrastructuur, waar die zich ook bevinden, samen voor schaalbare beveiligingsoplossingen. Tijdens de tra... [meer]
In een Security Operations Center (SOC) wordt de IT security van een organisatie continu gemonitord en verbeterd. In de training Certified SOC Analyst (CSA) leer je wat een SOC is en welke methoden, processen en tools je in kunt zetten om binnen een SOC effectief om te gaan met risico's en bedreigi... [meer]
Splunk Enterprise Security is een complete oplossing voor het opsporen, monitoren en analyseren van bedreigingen voor IT systemen (SIEM), gebaseerd op het Splunk platform. Tijdens de training Splunk Enterprise Security leer je hoe je op basis van machine-gegenereerde data een systeem inricht voor Se... [meer]
Wil je doorgronden hoe een SIEM-oplossing beveiligingsdata uit je hele IT-infrastructuur samenbrengt, zodat je kunt bepalen hoe zo'n oplossing in je eigen organisatie past? In deze training leer je hoe SIEM logs, metrics en events verzamelt, normaliseert en correleert, hoe je verdachte activitei... [meer]
Met Kibana van Elastic beschik je over een krachtige tool om data vanuit DevOps processen te analyseren en te visualiseren. Denk aan datastromen uit logbestanden van zowel productie- als ontwikkelomgevingen, en Application Performance Management (APM). Tijdens de training Kibana DevOps leer je hoe j... [meer]
