Publicatiedatum : 13/02/2025
Opleiding : CTI (Cyber Threat Intelligence), niveau 1
Praktijkcursus - 3d
- 21u00 - Ref. CYI
|
Downloaden in pdf-formaat
Deze cursus delen via mail
 | De fundamentele concepten van Cyber Threat Intelligence en de rol ervan in cyberbeveiliging begrijpen |
| Inlichtingenbronnen identificeren en technieken voor het verzamelen van bedreigingen beheersen |
| Tools voor informatie over bedreigingen gebruiken om aanvallen beter op te sporen en te voorkomen |
Doelgroep
Beveiligingsmanagers en -architecten. Systeem- en netwerktechnici en -beheerders, auditors en pentesters.
Voorafgaande vereisten
Goede kennis van TCP/IP en bedrijfsnetwerkbeveiliging. Of kennis die gelijkwaardig is aan die van de cursus "Systeem- en netwerkbeveiliging, niveau 1" (ref. FRW).
Praktische modaliteiten
Praktisch werk
De deelnemers zullen een breed scala aan tools inzetten.
Opleidingsprogramma
1 OSINT en CTI
- Principe van onderzoek en open bron (OSINT).
- Soorten bronnen: media, sociale netwerken, online databases, enz.
- Onderzoeksethiek: respect voor privacy, mensenrechten en de rechtsstaat.
- Inleiding tot de basisprincipes van CTI (Cyber Threat Intelligence).
- Nomenclatuur die wordt gebruikt op het gebied van CTI.
- Technieken, tactieken, procedures en huidige infrastructuren (TTP, ATP, IOC...).
- APT (Advanced Persistent Threat) vs OPSEC (Operationele Beveiliging).
- Gebruik van tools zoals OTX AlienVault, Kaspersky Threat Data Feeds, Shodan, enz.
2 CTI-tools en -technieken
- Tools voor het verzamelen en analyseren van bedreigingen (MISP, OpenCTI, VirusTotal, enz.).
- Methodologie voor het onderzoeken van cyberbedreigingen.
- Identificatie en analyse van compromisindicatoren (IOC's).
- Tactieken, technieken en procedures (TTP) voor aanvallers met MITRE.
- Bedreigingsdetectie en -preventie via CTI.
- Gebruik van MISP voor IOC-beheer.
3 MISP, OpenCTI
- MISP en de functies ervan.
- OpenCTI en de functies ervan.
- Platformconfiguratie en gewenning.
- Bedreigingsbeheer met MISP en OpenCTI.
4 Intelligentie gebruiken en communiceren
- Gegevens omzetten in bruikbare informatie.
- Delen en uitwisselen van informatie (STIX/TAXII-normen).
- Een CTI-inlichtingenrapport opstellen.
- Reactie op een aanval met CTI.
Feedback van klanten
4,6 / 5
De feedback van klanten is afkomstig van eindevaluaties na de opleiding. De score wordt berekend op basis van alle evaluaties die minder dan 12 maanden oud zijn. Alleen die met een tekstcommentaar worden weergegeven.
VICTOR C.
19/11/25
5 / 5
goede inhoud gerespecteerde training tijd om te luisteren met tijd om tips te delen
PIERRE D.
19/11/25
5 / 5
Zeer relevante trainer, goed doordachte inhoud en interessante praktische oefeningen om je te helpen het onderwerp onder de knie te krijgen.
SYLVAIN G.
19/11/25
4 / 5
De beschrijvingen van de oefeningen zouden duidelijker moeten zijn. Daarnaast zou een stap-voor-stap aanpak leerzamer zijn, zelfs als je in het veld werkt, omdat het soms lang geleden kan zijn dat je sommige van de gepresenteerde technische aspecten hebt aangepakt.
DEELNEMERS
Beveiligingsmanagers en -architecten. Systeem- en netwerktechnici en -beheerders, auditors en pentesters.
VOORAFGAANDE VEREISTEN
Goede kennis van TCP/IP en bedrijfsnetwerkbeveiliging. Of kennis die gelijkwaardig is aan die van de cursus "Systeem- en netwerkbeveiliging, niveau 1" (ref. FRW).
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Beveiligingsmanagers en -architecten. Systeem- en netwerktechnici en -beheerders, auditors en pentesters.
VOORAFGAANDE VEREISTEN
Goede kennis van TCP/IP en bedrijfsnetwerkbeveiliging. Of kennis die gelijkwaardig is aan die van de cursus "Systeem- en netwerkbeveiliging, niveau 1" (ref. FRW).
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie