VMware Carbon Black EDR Administrator Advanced

• Machen Sie sich mit VMware Carbon Black EDR vertraut: Verschaffen Sie sich zunächst ein solides Verständnis für die grundlegenden Konzepte und Funktionen von VMware Carbon Black EDR. Informieren Sie sich in der offiziellen VMware-Dokumentation und -Ressourcen über die Architektur, die Bereitstellungsoptionen und die Kernfunktionalitäten.
• Sammeln Sie Erfahrung: Praktische Erfahrung ist entscheidend für die Beherrschung jeder Technologie. Wenn Sie dies noch nicht getan haben, sollten Sie eine Laborumgebung einrichten, in der Sie VMware Carbon Black EDR installieren und konfigurieren können. Experimentieren Sie mit verschiedenen Konfigurationen, Richtlinien und Anwendungsfällen, um praktische Erfahrungen zu sammeln.
• Nehmen Sie an offiziellen Schulungen teil: VMware bietet Schulungen an, die speziell darauf ausgerichtet sind, Ihre Fähigkeiten in Carbon Black EDR zu verbessern. Achten Sie auf die offiziellen Schulungsprogramme, wie z.B. "VMware Carbon Black EDR: Advanced Administrator" oder ähnliche Kurse. Diese Kurse werden von erfahrenen Trainern geleitet und behandeln fortgeschrittene Themen und Best Practices.
• Erforschen Sie erweiterte Funktionen: Sobald Sie über eine solide Grundlage verfügen, sollten Sie sich mit den erweiterten Funktionen und Möglichkeiten von VMware Carbon Black EDR befassen. Dazu gehören die erweiterte Bedrohungssuche, die Reaktion auf Vorfälle, benutzerdefinierte Erkennungen und Richtlinien, die Integration mit anderen Sicherheitstools und die Nutzung der APIs der Plattform zur Automatisierung und Orchestrierung.
• Werden Sie Mitglied der Community: Beteiligen Sie sich an der VMware Carbon Black-Community, um über die neuesten Trends, Best Practices und neuen Funktionen auf dem Laufenden zu bleiben. Nehmen Sie an Foren, Anwendergruppen und Online-Communities teil, in denen Sie Fragen stellen, Ihr Wissen weitergeben und von den Erfahrungen anderer lernen können.
• Streben Sie Zertifizierungen an: Ziehen Sie in Erwägung, VMware-Zertifizierungen im Zusammenhang mit Carbon Black EDR zu erwerben. VMware bietet Zertifizierungen wie den "VMware Carbon Black Certified Administrator" und den "VMware Carbon Black Certified Professional" an. Diese Zertifizierungen bestätigen Ihr Fachwissen und können Ihre beruflichen Qualifikationen verbessern.
• Kontinuierliches Lernen: Halten Sie sich auf dem Laufenden über die neuesten Entwicklungen bei Carbon Black EDR und im Bereich der Cybersicherheit im Allgemeinen. Abonnieren Sie relevante Blogs, Podcasts und Newsletters. Nehmen Sie an Webinaren, Konferenzen und Workshops teil, um Ihr Wissen zu erweitern und sich mit Branchenexperten zu vernetzen.

Diese Liste ist nicht vollständig und es gibt noch viele weitere Themen, die in einem Seminar für VMware Carbon Black EDR Administrator Advanced behandelt werden können, abhängig von den spezifischen Bedürfnissen und Anforderungen der Teilnehmer.

Architektur

• Datenflüsse und Kanäle
• Überlegungen zur Dimensionierung
• Kommunikationskanäle und Ports

Server - Datenspeicherung

• SOLR-Datenbank
• Speicherkonfigurationen und Datenalterung
• Partitionszustände
• Postgres
• Modul-Speicher

EDR-API

• CBAPI-Übersicht
• Anzeige von API-Aufrufen im Browser
• Verwendung der API für den Zugriff auf Daten

Syslog-Integration

• SIEM Unterstützung
• Konfiguration

Threat Intelligence-Feeds

• Struktur der Feeds
• Typen von Berichtsindikatoren
• Erstellung und Hinzufügen von benutzerdefinierten Threat Feeds

Fehlersuche

• Server-seitige Skripte
• Server-Protokolle
• Sensor-Operationen

Grundsätzlich wird immer die letzte vom Hersteller freigegebene Version geschult.

https://www.vmware.com/products/endpoint-detection-and-response.html

Die VMware Carbon Black EDR Administrator Advanced-Schulung richtet sich in der Regel an Cybersicherheitsexperten, Systemadministratoren und IT-Fachleute, die Erfahrung und Verantwortung bei der Verwaltung und Sicherung von Endpunkten in einem Unternehmen haben. Die Schulung ist speziell auf Personen zugeschnitten, die bereits über Grundkenntnisse in den Bereichen Endpoint Security, Incident Response und Carbon Black EDR verfügen. Hier sind einige der Berufsgruppen, die von einem solchen Seminar profitieren könnten:

Security Operations Center (SOC) Analysten: SOC-Analysten, die für die Überwachung von und die Reaktion auf Sicherheitsvorfälle verantwortlich sind, können ihre Fähigkeiten und Kenntnisse im Umgang mit Carbon Black EDR für die fortschrittliche Erkennung, Untersuchung und Reaktion auf Bedrohungen erweitern.

Systemadministratoren: IT-Fachleute, die mit der Verwaltung und Sicherung von Endpunkten innerhalb eines Unternehmens betraut sind, wie z.B. Systemadministratoren oder Desktop-Support-Techniker, können wertvolle Einblicke in die Bereitstellung, Konfiguration und Verwaltung von Carbon Black EDR in ihren Umgebungen gewinnen.

Vorfallbearbeiter: Fachleute, die mit Incident-Response- und Threat-Hunting-Aktivitäten befasst sind, können von fortgeschrittenen Schulungen zu Carbon Black EDR profitieren, um besser zu verstehen, wie die Funktionen des Systems zur Erkennung und Untersuchung von Sicherheitsvorfällen genutzt werden können.

IT-Sicherheitsingenieure: IT-Sicherheitsingenieure, die sich mit dem Entwurf und der Implementierung von Sicherheitslösungen innerhalb eines Unternehmens befassen, können ihr Fachwissen erweitern, indem sie fortgeschrittene Techniken und Best Practices für den Einsatz von Carbon Black EDR in Endpunkt-Sicherheitsarchitekturen erlernen.

IT-Manager und Sicherheitsverantwortliche: Manager und Führungskräfte, die für die Überwachung von Cybersicherheitsinitiativen verantwortlich sind, können an dieser Schulung teilnehmen, um ein tieferes Verständnis für die Fähigkeiten von Carbon Black EDR, Überlegungen zur Implementierung und effektive Managementpraktiken zu erlangen. Dieses Wissen kann ihnen helfen, fundierte Entscheidungen zu treffen und effektiv mit ihren Teams zu kommunizieren.

Allgemeine Voraussetzungen, die Teilnehmer erfüllen sollten, um von einem solchen Seminar optimal zu profitieren:

Grundlegendes Verständnis von Endpoint Security: Es wird erwartet, dass die Teilnehmer bereits über grundlegende Kenntnisse und Erfahrungen in den Bereichen Endpoint Security, Bedrohungserkennung und -abwehr verfügen.

Erfahrung mit Carbon Black EDR: Ein solider Hintergrund in der Verwendung von Carbon Black EDR ist von Vorteil. Teilnehmer sollten bereits mit den Grundlagen des Produkts und seiner Verwaltung vertraut sein.

Kenntnisse in Netzwerk- und Systemadministration: Da die Verwaltung und Konfiguration von Carbon Black EDR Systeme und Netzwerke beeinflusst, können Kenntnisse in den Bereichen Netzwerk- und Systemadministration von Vorteil sein.

Erfahrung mit Sicherheitsvorfällen: Es ist hilfreich, wenn Teilnehmer bereits praktische Erfahrungen in der Reaktion auf Sicherheitsvorfälle und Bedrohungsanalyse haben.

Es gibt verschiedene Zertifizierungen im Bereich der VMware Carbon Black EDR Administrator Advanced, die Sie durch das Absolvieren eines entsprechenden Seminars erwerben können. Die bekanntesten Zertifizierungen sind:

VMware Certified Professional – Security
VMware Certified Advanced Professional – Security
VMware Certified Design Expert – Security

Die Zertifizierungen für VMware Carbon Black EDR Aufbau umfassen Fachwissen zur Sicherung von VMware-Umgebungen, einschließlich Endpunktsicherheit, Bedrohungserkennung und Implementierung von Sicherheitslösungen mit VMware-Produkten wie Carbon Black EDR.

Um eine Zertifizierung zu erhalten, müssen Sie eine oder mehrere Prüfungen ablegen, die Ihre Fähigkeiten und Kenntnisse in diesem Bereich bewerten. Die genauen Anforderungen und Prüfungen variieren je nach Zertifizierung. Es ist daher wichtig, sich im Vorfeld über die Anforderungen und Prüfungen zu informieren, um gezielt auf die Zertifizierung hinzuarbeiten.

Bitte beachten Sie, das unsere Seminare auf die tägliche Arbeit vorbereiten. Eine Zertifizierung ist nicht unser Ziel, diese Seminare haben eine zu starre Struktur.

Wenn Sie als Unternehmen in die Weiterbildung Ihrer Mitarbeiter im Bereich der VMware Carbon Black EDR Administrator Advanced investieren, gibt es verschiedene Möglichkeiten, um sicherzustellen, dass sich diese Investition langfristig auszahlt:

Setzen Sie klare Ziele: Legen Sie gemeinsam mit Ihrem Mitarbeiter klare Ziele fest, die Sie durch die Teilnahme am Seminar erreichen möchten. Stellen Sie sicher, dass diese Ziele mit den Unternehmenszielen und -bedürfnissen in Einklang stehen.

Wählen Sie das richtige Seminar: Stellen Sie sicher, dass das Seminar, das Sie für Ihren Mitarbeiter auswählen, die Fähigkeiten und Kenntnisse vermittelt, die für die Erreichung der definierten Ziele erforderlich sind.

Bieten Sie Unterstützung und Ressourcen: Stellen Sie sicher, dass Ihr Mitarbeiter alle Ressourcen und Unterstützung erhält, die er benötigt, um das Seminar erfolgreich abzuschließen. Dazu können beispielsweise Zeit für das Selbststudium, Schulungsmaterialien oder technische Unterstützung gehören.

Planen Sie die Umsetzung der erworbenen Kenntnisse: Stellen Sie sicher, dass Ihr Mitarbeiter die erworbenen Kenntnisse und Fähigkeiten in der Praxis anwenden kann. Planen Sie beispielsweise Schulungen oder Projekte, bei denen er seine neuen Fähigkeiten einsetzen und vertiefen kann.

Verfolgen Sie den Fortschritt: Stellen Sie sicher, dass Sie den Fortschritt Ihres Mitarbeiters im Auge behalten und regelmäßig Feedback geben. Dadurch können Sie sicherstellen, dass die investierte Zeit und das Geld in eine qualitativ hochwertige Schulung langfristig zurückzahlen.

Wir unterstützen Sie dabei, Ihre Mitarbeiterinnen und Mitarbeiter nach dem Seminarbesuch an Ihr Unternehmen zu binden, indem wir ihnen die bestmöglichen Rahmenbedingungen bieten, um das Gelernte in die Praxis umzusetzen und mit Ihrem Unternehmen verbunden zu bleiben. Bitte kontaktieren Sie uns: investitionensichern@scngmbh.de

Dieses Seminar hat den Level "Administration / Aufbau bis Expert level".

Wenn Sie sich nicht sicher sind ob dieser Kurs das richtige Niveau für Sie hat, dann können Sie dies vorab mit dem Trainer abstimmen.

• Netzwerkgrundlagen – TCP/IP und Netzwerkgrundlagen
• Basiskenntnisse über VMWare vCloud  – VMWare vCloud Director
• Erweiterte Kenntnisse über VMWare vCloud - VMware vCloud Director: Tenant Operations
• Basiskenntnisse über VMware Horizon  – VMware Horizon Virtueller Desktop
• VMware WorkspaceONE – VMware Workspace ONE Unified Endpoint Management (UEM)
• Erweiterte Kenntnisse über VMware Carbon Black (dieser Kurs)– VMware Carbon Black EDR Administrator Advanced

Backup

Veeam: Veeam Backup & Recovery
Veritas: Veritas Backup Exec, Veritas NetBackup
Dell: Dell-EMC NetWorker Administration
Microfocus:  Dataprotector

Virtualisierung

VMWare: VMware vSphere Administration
Hyper-V: Hyper-V
Proxmox: Proxmox VE
Nutanix: Nutanix Administration

Netzwerksicherheit und Firewalls

Barracuda: Barracuda CloudGen Firewall
Check Point: Check Point Administration
Cisco: Cisco ASA Firewall
F5 Networks: F5 Networks BIG-IP
Forcepoint: Forcepoint Next-Generation Firewall
Fortinet: Fortinet Fortigate
Soniqwall: SonicWall
Watchguard: WatchGuard Fireware

Cloud

Alibaba Cloud: Alibaba Cloud Administration
Amazon AWS: Amazon AWS Administration
Google Cloud: Google Cloud Networking
Microsoft Azure: Microsoft Azure Administrator

Wir bieten Ihnen Seminare mit einem hohen Praxisbezug an. Die Inhalte und Übungen sind auf Ihre täglichen Aufgaben im Unternehmen ausgerichtet und verzichten vollständig auf Werbehinweise anderer Produkte des Softwareherstellers.

Alle Trainings bei uns sind herstellerunabhängig. Dies ermöglicht es uns kritische Betrachtungen zu den Produkten selbst und Vergleiche zu Wettbewerbern des Herstellers im Seminar anzubieten. Die Kursinhalte sind eigene Inhalte und aus den praktischen Erfahrungen unserer Trainer in Projekten abgeleitet.

Selbstverständlich können die Inhalte bei Firmenseminaren individuell an Ihre Bedürfnisse angepasst werden. Bitte sprechen Sie uns einfach an.

• Durchführungsgarantie - Durchführungsgarantie ab zwei Teilnehmern
• Mobile Klassenräume - die ideale Ergänzung bei Firmenseminaren
• Kostenfreier Support - für Fragen nach Seminarende
• Lieferung auf Rechnung - keine Vorkasse erforderlich
• Gespräch mit dem Trainer / Qualitätssicherung - lernen Sie den Trainer vorab kennen und einschätzen
• Klären der Seminarvorrausetzungen - sprechen Sie Ihre Kenntnisse mit dem Trainer durch
• Unterstützung bei den Reisekosten - bei Hotelübernachtungen übernehmen wir einen Teil der Kosten
• Verpflegung - ganztägig Kalt- / Warmgetränke und ein vollwertiges Mittagessen im Restaurant
• Lage der Schulungszentren - immer zentral gelegen und sehr gut erreichbar
• Rabatt - wir haben attraktive Preise, profitieren Sie zustätzlich von unseren Rabatten
• Remotelabs - Mieten Sie unsere Remotelabs für eigene Seminare oder als Ergänzung zu Ihren Firmenseminaren