VMware Carbon Black EDR Administrator

• Machen Sie sich mit EDR-Konzepten vertraut: Gewinnen Sie ein grundlegendes Verständnis von Endpunktsicherheit, Bedrohungssuche, Reaktion auf Vorfälle und der Rolle von EDR-Lösungen bei der Erkennung von und Reaktion auf Cybersecurity-Bedrohungen.
• Studieren Sie die VMware Carbon Black EDR-Dokumentation: Informieren Sie sich über die offizielle Dokumentation von VMware Carbon Black. Diese Dokumentation umfasst Produkthandbücher, Administratorhandbücher und technische Ressourcen, die die Funktionen, Architektur, Installation und Konfiguration der EDR-Lösung erläutern.
• Besuchen Sie Schulungskurse: VMware bietet verschiedene Schulungskurse und Zertifizierungen an, die Ihnen helfen können, den Umgang mit Carbon Black EDR zu erlernen. Achten Sie auf Kurse wie "VMware Carbon Black EDR Administrator" oder ähnliche Kurse, die von autorisierten VMware-Schulungspartnern angeboten werden. Diese Kurse behandeln in der Regel Themen wie die Bereitstellung der Lösung, die Verwaltung von Richtlinien, die Untersuchung von Bedrohungen und die effektive Nutzung der Funktionen der Plattform.
• Hands-on-Erfahrung: Sammeln Sie praktische Erfahrungen, indem Sie eine Testumgebung einrichten oder eine Laboreinrichtung verwenden, um mit VMware Carbon Black EDR zu arbeiten. Üben Sie Aufgaben wie die Bereitstellung von Sensoren, die Konfiguration von Richtlinien, die Untersuchung von Warnmeldungen, die Durchführung von Bedrohungsjagden und die Durchführung von Maßnahmen zur Reaktion auf Vorfälle. Diese praktische Erfahrung wird Ihr Verständnis für die Lösung und ihre Funktionen vertiefen.
• Erkunden Sie die Community-Ressourcen: Beteiligen Sie sich an der VMware Carbon Black-Community, um von anderen erfahrenen Administratoren zu lernen. Nehmen Sie an Foren, Benutzergruppen oder Online-Communities teil, in denen Sie Fragen stellen, Wissen austauschen und sich über die neuesten Entwicklungen auf dem Gebiet informieren können.
• Kontinuierliches Lernen: Die Cybersicherheit ist ein sich ständig weiterentwickelndes Gebiet, daher ist es wichtig, dass Sie sich über die neuesten Trends, Schwachstellen und bewährten Verfahren der Branche auf dem Laufenden halten. Bilden Sie sich kontinuierlich weiter und erweitern Sie Ihr Wissen durch Blogs, Webinare, Podcasts und Branchenkonferenzen zum Thema EDR und Endpunktsicherheit.

Diese Liste ist nicht vollständig und es gibt noch viele weitere Themen, die in einem Seminar für VMware Carbon Black EDR Administrator behandelt werden können, abhängig von den spezifischen Bedürfnissen und Anforderungen der Teilnehmer.

Planung und Architektur

• Hardware- und Software-Anforderungen
• Architektur
• Datenflüsse
• Verifizierung der Serverinstallation
• Installation der Sensoren

Installation und Administration des Servers

• Konfiguration und Einstellungen
• Benutzer und Gruppen des Carbon Black EDR

Binäre Suche und Blockierung von Binärdateien

• Optionen zum Filtern
• Erstellung von Suchanfragen
• Hash-Sperren

Prozess - Suche und Analyse

• Filteroptionen
• Erstellung von Suchanfragen
• Prozessanalyse und Ereignisse

Bedrohungsdaten

• Aktivierung von Alliance-Feeds
• Details zu Bedrohungsberichten
• Verwendung und Funktionalität von Beobachtungslisten
• Erstellung von Überwachungslisten

Warnungen / Ermittlungen / Reaktionen

• Verwendung des HUD
• Arbeitsablauf bei Alarmen
• Verwendung der Netzwerkisolierung
• Verwendung der Live-Antwort

Grundsätzlich wird immer die letzte vom Hersteller freigegebene Version geschult.

https://www.vmware.com/products/endpoint-detection-and-response.html

Die Schulung zum VMware Carbon Black EDR-Administrator richtet sich in der Regel an Personen, die für das Management und die Verwaltung der VMware Carbon Black EDR-Lösung innerhalb eines Unternehmens verantwortlich sind. Die Schulung eignet sich für Sicherheitsexperten, Systemadministratoren, IT-Personal und alle Personen, die an den Sicherheitsabläufen im Unternehmen beteiligt sind. Hier sind einige der Berufsgruppen, die von einem solchen Seminar profitieren könnten:

Sicherheitsadministratoren: Personen, die für die Verwaltung und Überwachung der Sicherheitsinfrastruktur des Unternehmens verantwortlich sind, einschließlich Endpunktsicherheit, Reaktion auf Zwischenfälle und Bedrohungsjagd.

Systemverwalter: IT-Fachleute, die für die Bereitstellung, Konfiguration und Wartung verschiedener IT-Systeme und -Anwendungen innerhalb eines Unternehmens zuständig sind. Sie können an der Bereitstellung und Verwaltung der Carbon Black EDR-Agenten auf den Endpunkten beteiligt sein.

Security Operations Center (SOC)-Analysten: SOC-Analysten, die aktiv Sicherheitsereignisse und -vorfälle überwachen und darauf reagieren, können von einer Schulung zu Carbon Black EDR profitieren. Diese Schulung befähigt sie, die von der Lösung erkannten Bedrohungen effektiv zu untersuchen und darauf zu reagieren.

IT-Sicherheits-Manager: Manager oder Teamleiter, die für die allgemeine Sicherheitslage des Unternehmens verantwortlich sind, können an dieser Schulung teilnehmen, um ein tieferes Verständnis von Carbon Black EDR zu erlangen. Dieses Wissen kann ihnen helfen, fundierte Entscheidungen in Bezug auf Sicherheitsrichtlinien und -strategien zu treffen.

IT-Fachleute mit Interesse an Endpoint Security: Personen, die ein starkes Interesse an Endpoint Security haben und ihr Wissen in diesem Bereich erweitern möchten, können an der Schulung teilnehmen, um die Funktionen und Möglichkeiten von Carbon Black EDR kennenzulernen.

Allgemeine Voraussetzungen, die Teilnehmer erfüllen sollten, um von einem solchen Seminar optimal zu profitieren:

Grundlegendes IT-Wissen: Ein grundlegendes Verständnis von IT-Systemen, Netzwerken und Sicherheitskonzepten ist in der Regel hilfreich, um den Kurs erfolgreich absolvieren zu können. Es wird erwartet, dass die Teilnehmer mit den grundlegenden Konzepten der IT-Sicherheit vertraut sind.

Erfahrung mit Endpoint Security: Es kann von Vorteil sein, wenn die Teilnehmer bereits über Kenntnisse oder Erfahrungen im Bereich der Endpoint Security verfügen. Dies kann beispielsweise Erfahrung mit der Verwaltung von Antiviren-Software, der Behandlung von Sicherheitsvorfällen oder dem Einsatz ähnlicher Endpoint-Sicherheitslösungen umfassen.

Grundlegende Netzwerkkenntnisse: Da Carbon Black EDR im Netzwerkumfeld eingesetzt wird, kann ein grundlegendes Verständnis von Netzwerkarchitektur, IP-Adressierung, Protokollen und Firewalls hilfreich sein, um die Konfiguration und Integration der Lösung zu verstehen.

Erfahrung in der Systemadministration: Personen, die bereits Erfahrung in der Administration von IT-Systemen haben, insbesondere in der Bereitstellung und Verwaltung von Softwareanwendungen, werden von ihrer Vorkenntnis profitieren.

Es gibt verschiedene Zertifizierungen im Bereich der VMware Carbon Black EDR Administrator, die Sie durch das Absolvieren eines entsprechenden Seminars erwerben können. Die bekanntesten Zertifizierungen sind:

VMware Carbon Black Certified Administrator
VMware Carbon Black Certified Ops Refresher
VMware Carbon Black Certified Endpoint Administrator
VMware Carbon Black Certified Sales Professional

Die Zertifizierungen für VMware Carbon Black EDR Administrator decken Aspekte wie Produktbereitstellung, Konfiguration, Richtlinienmanagement, Bedrohungsanalyse, Reaktion auf Vorfälle und Aufgaben der Endpunktverwaltung ab.

Um eine Zertifizierung zu erhalten, müssen Sie eine oder mehrere Prüfungen ablegen, die Ihre Fähigkeiten und Kenntnisse in diesem Bereich bewerten. Die genauen Anforderungen und Prüfungen variieren je nach Zertifizierung. Es ist daher wichtig, sich im Vorfeld über die Anforderungen und Prüfungen zu informieren, um gezielt auf die Zertifizierung hinzuarbeiten.

Bitte beachten Sie, das unsere Seminare auf die tägliche Arbeit vorbereiten. Eine Zertifizierung ist nicht unser Ziel, diese Seminare haben eine zu starre Struktur.

Wenn Sie als Unternehmen in die Weiterbildung Ihrer Mitarbeiter im Bereich der VMware Carbon Black EDR Administrator investieren, gibt es verschiedene Möglichkeiten, um sicherzustellen, dass sich diese Investition langfristig auszahlt:

Setzen Sie klare Ziele: Legen Sie gemeinsam mit Ihrem Mitarbeiter klare Ziele fest, die Sie durch die Teilnahme am Seminar erreichen möchten. Stellen Sie sicher, dass diese Ziele mit den Unternehmenszielen und -bedürfnissen in Einklang stehen.

Wählen Sie das richtige Seminar: Stellen Sie sicher, dass das Seminar, das Sie für Ihren Mitarbeiter auswählen, die Fähigkeiten und Kenntnisse vermittelt, die für die Erreichung der definierten Ziele erforderlich sind.

Bieten Sie Unterstützung und Ressourcen: Stellen Sie sicher, dass Ihr Mitarbeiter alle Ressourcen und Unterstützung erhält, die er benötigt, um das Seminar erfolgreich abzuschließen. Dazu können beispielsweise Zeit für das Selbststudium, Schulungsmaterialien oder technische Unterstützung gehören.

Planen Sie die Umsetzung der erworbenen Kenntnisse: Stellen Sie sicher, dass Ihr Mitarbeiter die erworbenen Kenntnisse und Fähigkeiten in der Praxis anwenden kann. Planen Sie beispielsweise Schulungen oder Projekte, bei denen er seine neuen Fähigkeiten einsetzen und vertiefen kann.

Verfolgen Sie den Fortschritt: Stellen Sie sicher, dass Sie den Fortschritt Ihres Mitarbeiters im Auge behalten und regelmäßig Feedback geben. Dadurch können Sie sicherstellen, dass die investierte Zeit und das Geld in eine qualitativ hochwertige Schulung langfristig zurückzahlen.

Wir unterstützen Sie dabei, Ihre Mitarbeiterinnen und Mitarbeiter nach dem Seminarbesuch an Ihr Unternehmen zu binden, indem wir ihnen die bestmöglichen Rahmenbedingungen bieten, um das Gelernte in die Praxis umzusetzen und mit Ihrem Unternehmen verbunden zu bleiben. Bitte kontaktieren Sie uns: investitionensichern@scngmbh.de

Dieses Seminar hat den Level "Administration / Basis und Aufbau".

Wenn Sie sich nicht sicher sind ob dieser Kurs das richtige Niveau für Sie hat, dann können Sie dies vorab mit dem Trainer abstimmen.

• Netzwerkgrundlagen – TCP/IP und Netzwerkgrundlagen
• Basiskenntnisse über VMWare vCloud  – VMWare vCloud Director
• Erweiterte Kenntnisse über VMWare vCloud - VMware vCloud Director: Tenant Operations
• Basiskenntnisse über VMware Horizon  – VMware Horizon Virtueller Desktop
• VMware WorkspaceONE – VMware Workspace ONE Unified Endpoint Management (UEM)
• Erweiterte Kenntnisse über VMware Carbon Black – VMware Carbon Black EDR Administrator Advanced

Backup

Veeam: Veeam Backup & Recovery
Veritas: Veritas Backup Exec, Veritas NetBackup
Dell: Dell-EMC NetWorker Administration
Microfocus:  Dataprotector

Virtualisierung

VMWare: VMware vSphere Administration
Hyper-V: Hyper-V
Proxmox: Proxmox VE
Nutanix: Nutanix Administration

Netzwerksicherheit und Firewalls

Barracuda: Barracuda CloudGen Firewall
Check Point: Check Point Administration
Cisco: Cisco ASA Firewall
F5 Networks: F5 Networks BIG-IP
Forcepoint: Forcepoint Next-Generation Firewall
Fortinet: Fortinet Fortigate
Soniqwall: SonicWall
Watchguard: WatchGuard Fireware

Cloud

Alibaba Cloud: Alibaba Cloud Administration
Amazon AWS: Amazon AWS Administration
Google Cloud: Google Cloud Networking
Microsoft Azure: Microsoft Azure Administrator

Wir bieten Ihnen Seminare mit einem hohen Praxisbezug an. Die Inhalte und Übungen sind auf Ihre täglichen Aufgaben im Unternehmen ausgerichtet und verzichten vollständig auf Werbehinweise anderer Produkte des Softwareherstellers.

Alle Trainings bei uns sind herstellerunabhängig. Dies ermöglicht es uns kritische Betrachtungen zu den Produkten selbst und Vergleiche zu Wettbewerbern des Herstellers im Seminar anzubieten. Die Kursinhalte sind eigene Inhalte und aus den praktischen Erfahrungen unserer Trainer in Projekten abgeleitet.

Selbstverständlich können die Inhalte bei Firmenseminaren individuell an Ihre Bedürfnisse angepasst werden. Bitte sprechen Sie uns einfach an.

• Durchführungsgarantie - Durchführungsgarantie ab zwei Teilnehmern
• Mobile Klassenräume - die ideale Ergänzung bei Firmenseminaren
• Kostenfreier Support - für Fragen nach Seminarende
• Lieferung auf Rechnung - keine Vorkasse erforderlich
• Gespräch mit dem Trainer / Qualitätssicherung - lernen Sie den Trainer vorab kennen und einschätzen
• Klären der Seminarvorrausetzungen - sprechen Sie Ihre Kenntnisse mit dem Trainer durch
• Unterstützung bei den Reisekosten - bei Hotelübernachtungen übernehmen wir einen Teil der Kosten
• Verpflegung - ganztägig Kalt- / Warmgetränke und ein vollwertiges Mittagessen im Restaurant
• Lage der Schulungszentren - immer zentral gelegen und sehr gut erreichbar
• Rabatt - wir haben attraktive Preise, profitieren Sie zustätzlich von unseren Rabatten
• Remotelabs - Mieten Sie unsere Remotelabs für eigene Seminare oder als Ergänzung zu Ihren Firmenseminaren