Opleiding : Logboeken verzamelen en analyseren, een SIEM om de beveiliging van uw informatiesysteem te optimaliseren
Praktijkcursus - 3d
- 21u00 - Ref. LCA
|
Downloaden in pdf-formaat
Deze cursus delen via mail
 | De wettelijke verplichtingen met betrekking tot gegevensbewaring kennen |
| Weten hoe je een logboekanalyse uitvoert |
| Syslog installeren en configureren |
| Inzicht in correlatie en analyse met SEC |
Doelgroep
Systeem- en netwerkbeheerders.
Voorafgaande vereisten
Goede kennis van netwerken, systemen en IS-beveiliging.
Praktische modaliteiten
Gedurende de hele cursus worden talloze oefeningen en casestudy's aangeboden.
Opleidingsprogramma
1 Informatie verzamelen
- De heterogeniteit van bronnen. Wat is een veiligheidsgebeurtenis?
- Beveiligingsinformatie- en gebeurtenissenbeheer (SIEM). Gebeurtenissen verzameld uit de IS.
- Systeemlogs van apparatuur (firewalls, routers, servers, databases, etc.).
- Passief verzamelen in luistermodus en actief verzamelen.
Praktisch werk
Loganalyseprocedure. Een adres geolokaliseren. Logs van verschillende bronnen correleren, bekijken, sorteren en zoeken naar regels.
2 IS-beveiliging optimaliseren: tools, best practices, te vermijden valkuilen
- Overzicht van oplossingen en producten.
- Studie van Syslog.
- De SEC.
- Splunk-software.
- Franse wetgeving.
Praktisch werk
Installatie en configuratie van Syslog, SEC, Splunk, ELK en andere. Voorbeeld van gegevensanalyse en -correlatie.
3 Inbraakdetectie, de belangrijkste problemen
- Een goed begrip van netwerkprotocollen (TCP, UDP, ARP, ICMP, routers, firewalls, proxies, etc.).
- Aanvallen op TCP/IP (spoofing, denial of service, session theft, SNMP aanvallen, etc.).
- Inlichtingen verzamelen, sporen zoeken, netwerkscans.
- Trojaanse paarden, backdoors, browser bug exploits, geheime kanalen, distributed denial of service agents, enz. detecteren.
- Aanvallen en uitbuiten van kwetsbaarheden (overname, DDoS, buffer overflow, rootkits, enz.).
Feedback van klanten
4,6 / 5
De feedback van klanten is afkomstig van eindevaluaties na de opleiding. De score wordt berekend op basis van alle evaluaties die minder dan 12 maanden oud zijn. Alleen die met een tekstcommentaar worden weergegeven.
ANNABEL C.
11/03/26
4 / 5
Niet geschikt voor mijn niveau, maar erg interessant. Een oefening die ik op mijn eigen tempo nog eens wil doen als ik meer ervaring en vooral meer techniek heb opgedaan.
ARNAUD P.
11/03/26
4 / 5
Een zeer uitgebreide opleiding; ik had graag wat meer tijd gehad voor syslog (praktijkopdrachten en theorielessen). Een goede docent die goed naar je luistert.
RENAUD L.
19/01/26
5 / 5
De inhoud is zeer uitgebreid en de trainer is een zeer bekwame docent.
DEELNEMERS
Systeem- en netwerkbeheerders.
VOORAFGAANDE VEREISTEN
Goede kennis van netwerken, systemen en IS-beveiliging.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Systeem- en netwerkbeheerders.
VOORAFGAANDE VEREISTEN
Goede kennis van netwerken, systemen en IS-beveiliging.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.