VMware Carbon Black Cloud Enterprise EDR

• Machen Sie sich mit der Plattform vertraut: Verschaffen Sie sich zunächst ein gründliches Verständnis der VMware Carbon Black Cloud Enterprise EDR-Plattform. Lesen Sie die Dokumentation, sehen Sie sich Tutorials an und nutzen Sie die von VMware bereitgestellten Ressourcen, um die Fähigkeiten und Funktionen der Plattform zu verstehen.
• Installieren und konfigurieren Sie den EDR-Agenten: Installieren Sie den VMware Carbon Black Cloud EDR-Agent auf den Endpunkten, die Sie schützen möchten. Befolgen Sie die von VMware bereitgestellten Installationsanweisungen, um eine ordnungsgemäße Konfiguration und Integration in Ihre bestehende Umgebung sicherzustellen.
• Definieren Sie Sicherheitsrichtlinien: Bestimmen Sie die Sicherheitsanforderungen Ihres Unternehmens und definieren Sie entsprechende Richtlinien. Dazu gehört auch die Festlegung, welche Aktivitäten und Verhaltensweisen als verdächtig oder bösartig eingestuft werden sollen. Mit VMware Carbon Black Cloud Enterprise EDR können Sie benutzerdefinierte Erkennungsregeln und Richtlinien erstellen, die Ihren spezifischen Anforderungen entsprechen.
• Überwachen und Analysieren von Endpunkt-Aktivitäten: VMware Carbon Black Cloud Enterprise EDR überwacht kontinuierlich die Endpunkt-Aktivitäten und sammelt und analysiert die Daten auf potenzielle Sicherheitsbedrohungen. Nutzen Sie die Überwachungsfunktionen der Plattform, um das Endpunktverhalten zu beobachten, Anomalien zu identifizieren und verdächtige Aktivitäten zu untersuchen.
• Feinabstimmung der Erkennungsregeln: Wenn Sie durch die Überwachung der Endpunktaktivitäten mehr Erkenntnisse gewinnen, können Sie Ihre Erkennungsregeln und -richtlinien verfeinern und feinabstimmen. Passen Sie die Schwellenwerte, Indikatoren und Bedingungen an, um Fehlalarme zu reduzieren und die Genauigkeit der Bedrohungserkennung zu verbessern.
• Durchführen von Threat Hunting: VMware Carbon Black Cloud Enterprise EDR ermöglicht die proaktive Suche nach Bedrohungen, indem es erweiterte Such- und Analysefunktionen bereitstellt. Suchen Sie aktiv nach Anzeichen einer Gefährdung, untersuchen Sie potenzielle Sicherheitsvorfälle und bleiben Sie neuen Bedrohungen einen Schritt voraus.
• Nutzen Sie Bedrohungsdaten: Integrieren Sie Threat Intelligence-Feeds in VMware Carbon Black Cloud Enterprise EDR, um Ihre Erkennungsfunktionen zu verbessern. Nutzen Sie externe Quellen für Bedrohungsdaten, um Ihr Verständnis für bekannte Bedrohungen und Anzeichen einer Gefährdung zu verbessern.
• Zusammenarbeit und Reaktion auf Vorfälle: Die Plattform erleichtert die Zusammenarbeit zwischen Sicherheitsteams durch die Bereitstellung einer zentralen Konsole zur Verwaltung und Reaktion auf Sicherheitsvorfälle. Richten Sie Prozesse und Workflows für die Reaktion auf Vorfälle ein, um eine rechtzeitige und effektive Reaktion auf potenzielle Bedrohungen zu gewährleisten.
• Regelmäßige Updates und Patches: Halten Sie sich mit den neuesten Versionen und Patches von VMware Carbon Black Cloud Enterprise EDR auf dem Laufenden. Suchen Sie regelmäßig nach Updates und wenden Sie diese an, um von neuen Funktionen, Leistungsverbesserungen und Sicherheitsbehebungen zu profitieren.
• Kontinuierliches Lernen und Verbessern: Die Cybersicherheit entwickelt sich ständig weiter, daher ist es wichtig, über die neuesten Bedrohungen und die besten Praktiken der Branche informiert zu sein. Nehmen Sie an Webinaren, Konferenzen und Schulungen teil, um Ihre Kenntnisse und Fähigkeiten bei der effektiven Nutzung von VMware Carbon Black Cloud Enterprise EDR zu verbessern.

Diese Liste ist nicht vollständig und es gibt noch viele weitere Themen, die in einem Seminar für VMware Carbon Black Cloud Enterprise EDR behandelt werden können, abhängig von den spezifischen Bedürfnissen und Anforderungen der Teilnehmer.

Datenflüsse und Kommunikation

• Hardware- und Software-Anforderungen
• Architektur

Datenflüsse und Datensuche

• Erstellung einer Suche
• Operatoren für die Suche
• Prozess-Analyse
• Analyse von Binärdateien
• Erweiterte Abfragen

Beobachtungslisten

• Abonnement
• Alarm
• Benutzerdefinierte Überwachungslisten

Bedrohungsjagd im Enterprise EDR

• Kognitive Angriffsschleife
• Bösartige Verhaltensweisen Mögliche

Bearbeitung von Warnungen

• Erstellung von Alarmen
• Analyse von Alarmdaten
• Alarm-Aktionen

Reaktionen

• Quarantäne
• Live-Reaktion

Grundsätzlich wird immer die letzte vom Hersteller freigegebene Version geschult.

https://www.vmware.com/products/carbon-black-cloud.html

Die Schulung für VMware Carbon Black Cloud Enterprise EDR richtet sich in der Regel an Cybersicherheitsexperten und IT-Mitarbeiter, die für die Implementierung, Verwaltung und Überwachung der Endpunktsicherheit in einem Unternehmen verantwortlich sind. Hier sind einige der Berufsgruppen, die von einem solchen Seminar profitieren könnten:

Sicherheitsanalysten: Sicherheitsanalysten, die an der Erkennung von Bedrohungen, der Reaktion auf Vorfälle und dem allgemeinen Sicherheitsbetrieb beteiligt sind, können von dieser Schulung profitieren. Sie erhalten Einblicke in die Verwendung von Carbon Black Cloud Enterprise EDR zur Analyse des Endpunktverhaltens, zur Erkennung fortgeschrittener Bedrohungen und zur effektiven Reaktion auf Sicherheitsvorfälle.

Security Operations Center (SOC)-Teams: SOC-Teams, die für die Überwachung von und die Reaktion auf Sicherheitsvorfälle zuständig sind, werden von der Schulung profitieren. Sie lernen, wie sie Carbon Black Cloud Enterprise EDR nutzen können, um potenzielle Sicherheitsvorfälle zu identifizieren und zu untersuchen, Angriffsmuster zu verstehen und geeignete Abhilfemaßnahmen zu ergreifen.

IT-Administratoren: IT-Administratoren, die für die Verwaltung und Sicherung von Endpunkten im gesamten Unternehmen verantwortlich sind, können von dieser Schulung profitieren. Sie lernen, wie man Carbon Black Cloud Enterprise EDR-Agenten auf Endpunkten einsetzt und konfiguriert, Richtlinien verwaltet und die Einhaltung von Sicherheitsstandards sicherstellt.

Incident Responder: Incident-Response-Teams, die mit der Bearbeitung von Sicherheitsvorfällen und der Durchführung forensischer Untersuchungen befasst sind, können ihre Fähigkeiten durch das Training verbessern. Sie lernen, wie sie Carbon Black Cloud Enterprise EDR verwenden, um Endpunktdaten zu sammeln, detaillierte Untersuchungen durchzuführen und die Auswirkungen von Sicherheitsverletzungen zu mindern.

Sicherheitsingenieure: Sicherheitsingenieure, die an der Entwicklung und Implementierung von Endpunkt-Sicherheitslösungen beteiligt sind, können von dieser Schulung profitieren. Sie erhalten ein tiefes Verständnis für die Fähigkeiten von Carbon Black Cloud Enterprise EDR und erfahren, wie sie es in bestehende Sicherheitsinfrastrukturen integrieren können.

Allgemeine Voraussetzungen, die Teilnehmer erfüllen sollten, um von einem solchen Seminar optimal zu profitieren:

Grundlagen der Cybersicherheit: Ein grundlegendes Verständnis der Konzepte und Prinzipien der Cybersicherheit ist hilfreich, um die Inhalte des Kurses besser zu erfassen. Dazu gehören Kenntnisse über Bedrohungslandschaften, Angriffsmethoden, Sicherheitsprinzipien und Best Practices.

Netzwerkkenntnisse: Ein Verständnis der Grundlagen von Netzwerken, wie IP-Adressierung, Subnetting, Routing und Firewalls, ist wichtig, um die Kommunikation zwischen Endpunkten und den Einsatz von Carbon Black Cloud Enterprise EDR im Netzwerkumfeld zu verstehen.

Endpoint-Sicherheit: Erfahrung mit dem Schutz von Endpunkten vor Bedrohungen, Implementierung von Antiviren-Lösungen, Konfiguration von Sicherheitsrichtlinien und Überwachung von Endpunktaktivitäten kann den Einstieg in den Kurs erleichtern.

Es gibt verschiedene Zertifizierungen im Bereich der VMware Carbon Black Cloud Enterprise EDR, die Sie durch das Absolvieren eines entsprechenden Seminars erwerben können. Die bekanntesten Zertifizierungen sind:

VMware Carbon Black Certified Associate
VMware Carbon Black Certified Specialist
VMware Carbon Black Certified Expert

Die Zertifizierungen für VMware Carbon Black Cloud Enterprise EDR decken Aspekte ab, die sich auf die Erkennung und Reaktion von Endpunkten, die Suche nach Bedrohungen, die Reaktion auf Vorfälle und die effektive Nutzung der VMware Carbon Black Cloud-Plattform für das Cybersecurity-Management beziehen.

Um eine Zertifizierung zu erhalten, müssen Sie eine oder mehrere Prüfungen ablegen, die Ihre Fähigkeiten und Kenntnisse in diesem Bereich bewerten. Die genauen Anforderungen und Prüfungen variieren je nach Zertifizierung. Es ist daher wichtig, sich im Vorfeld über die Anforderungen und Prüfungen zu informieren, um gezielt auf die Zertifizierung hinzuarbeiten.

Bitte beachten Sie, das unsere Seminare auf die tägliche Arbeit vorbereiten. Eine Zertifizierung ist nicht unser Ziel, diese Seminare haben eine zu starre Struktur.

Wenn Sie als Unternehmen in die Weiterbildung Ihrer Mitarbeiter im Bereich der VMware Carbon Black Cloud Enterprise EDR investieren, gibt es verschiedene Möglichkeiten, um sicherzustellen, dass sich diese Investition langfristig auszahlt:

Setzen Sie klare Ziele: Legen Sie gemeinsam mit Ihrem Mitarbeiter klare Ziele fest, die Sie durch die Teilnahme am Seminar erreichen möchten. Stellen Sie sicher, dass diese Ziele mit den Unternehmenszielen und -bedürfnissen in Einklang stehen.

Wählen Sie das richtige Seminar: Stellen Sie sicher, dass das Seminar, das Sie für Ihren Mitarbeiter auswählen, die Fähigkeiten und Kenntnisse vermittelt, die für die Erreichung der definierten Ziele erforderlich sind.

Bieten Sie Unterstützung und Ressourcen: Stellen Sie sicher, dass Ihr Mitarbeiter alle Ressourcen und Unterstützung erhält, die er benötigt, um das Seminar erfolgreich abzuschließen. Dazu können beispielsweise Zeit für das Selbststudium, Schulungsmaterialien oder technische Unterstützung gehören.

Planen Sie die Umsetzung der erworbenen Kenntnisse: Stellen Sie sicher, dass Ihr Mitarbeiter die erworbenen Kenntnisse und Fähigkeiten in der Praxis anwenden kann. Planen Sie beispielsweise Schulungen oder Projekte, bei denen er seine neuen Fähigkeiten einsetzen und vertiefen kann.

Verfolgen Sie den Fortschritt: Stellen Sie sicher, dass Sie den Fortschritt Ihres Mitarbeiters im Auge behalten und regelmäßig Feedback geben. Dadurch können Sie sicherstellen, dass die investierte Zeit und das Geld in eine qualitativ hochwertige Schulung langfristig zurückzahlen.

Wir unterstützen Sie dabei, Ihre Mitarbeiterinnen und Mitarbeiter nach dem Seminarbesuch an Ihr Unternehmen zu binden, indem wir ihnen die bestmöglichen Rahmenbedingungen bieten, um das Gelernte in die Praxis umzusetzen und mit Ihrem Unternehmen verbunden zu bleiben. Bitte kontaktieren Sie uns: investitionensichern@scngmbh.de

Dieses Seminar hat den Level "Administration / Basis und Aufbau".

Wenn Sie sich nicht sicher sind ob dieser Kurs das richtige Niveau für Sie hat, dann können Sie dies vorab mit dem Trainer abstimmen.

• Netzwerkgrundlagen – TCP/IP und Netzwerkgrundlagen
• Basiskenntnisse über VMWare vCloud  – VMWare vCloud Director
• Erweiterte Kenntnisse über VMWare vCloud - VMware vCloud Director: Tenant Operations
• Basiskenntnisse über VMware Horizon  – VMware Horizon Virtueller Desktop
• VMware WorkspaceONE – VMware Workspace ONE Unified Endpoint Management (UEM)
• Erweiterte Kenntnisse über VMware Carbon Black – VMware Carbon Black EDR Administrator Advanced

Backup

Veeam: Veeam Backup & Recovery
Veritas: Veritas Backup Exec, Veritas NetBackup
Dell: Dell-EMC NetWorker Administration
Microfocus:  Dataprotector

Virtualisierung

VMWare: VMware vSphere Administration
Hyper-V: Hyper-V
Proxmox: Proxmox VE
Nutanix: Nutanix Administration

Netzwerksicherheit und Firewalls

Barracuda: Barracuda CloudGen Firewall
Check Point: Check Point Administration
Cisco: Cisco ASA Firewall
F5 Networks: F5 Networks BIG-IP
Forcepoint: Forcepoint Next-Generation Firewall
Fortinet: Fortinet Fortigate
Soniqwall: SonicWall
Watchguard: WatchGuard Fireware

Cloud

Alibaba Cloud: Alibaba Cloud Administration
Amazon AWS: Amazon AWS Administration
Google Cloud: Google Cloud Networking
Microsoft Azure: Microsoft Azure Administrator

Wir bieten Ihnen Seminare mit einem hohen Praxisbezug an. Die Inhalte und Übungen sind auf Ihre täglichen Aufgaben im Unternehmen ausgerichtet und verzichten vollständig auf Werbehinweise anderer Produkte des Softwareherstellers.

Alle Trainings bei uns sind herstellerunabhängig. Dies ermöglicht es uns kritische Betrachtungen zu den Produkten selbst und Vergleiche zu Wettbewerbern des Herstellers im Seminar anzubieten. Die Kursinhalte sind eigene Inhalte und aus den praktischen Erfahrungen unserer Trainer in Projekten abgeleitet.

Selbstverständlich können die Inhalte bei Firmenseminaren individuell an Ihre Bedürfnisse angepasst werden. Bitte sprechen Sie uns einfach an.

• Durchführungsgarantie - Durchführungsgarantie ab zwei Teilnehmern
• Mobile Klassenräume - die ideale Ergänzung bei Firmenseminaren
• Kostenfreier Support - für Fragen nach Seminarende
• Lieferung auf Rechnung - keine Vorkasse erforderlich
• Gespräch mit dem Trainer / Qualitätssicherung - lernen Sie den Trainer vorab kennen und einschätzen
• Klären der Seminarvorrausetzungen - sprechen Sie Ihre Kenntnisse mit dem Trainer durch
• Unterstützung bei den Reisekosten - bei Hotelübernachtungen übernehmen wir einen Teil der Kosten
• Verpflegung - ganztägig Kalt- / Warmgetränke und ein vollwertiges Mittagessen im Restaurant
• Lage der Schulungszentren - immer zentral gelegen und sehr gut erreichbar
• Rabatt - wir haben attraktive Preise, profitieren Sie zustätzlich von unseren Rabatten
• Remotelabs - Mieten Sie unsere Remotelabs für eigene Seminare oder als Ergänzung zu Ihren Firmenseminaren