VMware Carbon Black Portfolio: Configure and Manage ...
This 5-day course teaches you how to install, configure, and manage the VMware Carbon Black® Portfolio suite of products, which include:
- • VMware Carbon Black® App Control™ Administrator
- • VMware Carbon Black® EDR™ Administrator
- • VMware Carbon Black Cloud Endpoint™ Standard
- • VMware Carbon Black® Cloud Audit and Remediation
- • VMware Carbon Black® Cloud Enterprise EDR™
You learn how to use the capabilities of the products
according to the organization’s security posture and organizational policies. This course provides an in-depth, technical understanding of the Carbon Black Portfolio through comprehensive coursework, hands-on labs, and scenario-based exercises.Målgrupp
System administrators and security operations personnel (including analysts and managers)
Kursinnehåll
1 Course Introduction
- • Introductions and course logistics
- • Course objectives
2 VMware Carbon Black App Control Administrator
- • Login Accounts and Groups
- • Policies
- • Computer Details
- • Custom Rules
- • Tools
- • Events
- • Baseline Drift
3 VMware Carbon Black EDR
- • Planning and Architecture
- • Server Installation & Administration
- • Process Search and Analysis
- • Binary Search and Banning Binaries
- • Search best practices
- • Threat Intelligence
- • Watchlists
- • Alerts / Investigations / Responses
4 VMware Carbon Black Cloud Endpoint Standard
- • Data Flows and Communication
- • Searching Data
- • Policy Components
- • Prevention Capabilities Using Rules
- • Processing Alerts
- • Response Capabilities
5 VMware Carbon Black Cloud Enterprise EDR
- • Managing Watchlists
- • Alert Processing
- • Threat Hunting in Enterprise EDR
- • Response Capabilities
6 VMware Carbon Black Cloud Audit and Remediation
- • Query Basics
- • Recommended Queries
- • SQL Basics
- • Filtering Results
- • Basic SQL Queries
- • Advanced Search Capabilities
- • Response Capabilities
Tekniska förkunskapskrav
System administration experience on Microsoft Windows or Linux operating systems
Investering
Arrow ECS
Arrow ECS Education – Utbildar IT-proffs
Vi erbjuder dig professionella IT-utbildningar från världsledande leverantörer som Check Point, Citrix, F5, IBM, Microsoft, NetApp, Veeam och VMware
Söker du avancerade IT-kurser för att bättre kunna hantera ditt företags IT-miljö?
Då har du kommit rätt!
Arrow ECS har genomfört certifierade IT-utbildningar för konsultbolag och slutanvändare sedan 1992. Vi kan distribution av IT-produkter och tjänster och förstår därmed vilka krav på kunskaper som din verksamhet har. Den tid och budget som du lägger på utbildning ska också ge mätbara resultat i form av effektivitetsökning. Detta kan vi hjälpa dig med.
Arrow ECS Education erbjuder dig:
- Kurser i virtuella klassrum - tryggt och säkert för dig!
- Instruktörer som kan pedagogik och som även arbetar som konsulter
- Öppna schemalagda kurser i vårt kurscenter i Stockholm/Kista
- Företagsinterna kurser hos er och med anpassat innehåll
- Varierade leveranssätt: Klassrum, virtuella klassrum och eLearning
- Certifieringstester via Pearson VUE
På Arrow ECS Education expanderar vi kontinuerligt vår utbildningsportfölj och vi kan i dagsläget erbjuda dig ett omfattande utbildningsprogram av produkt- såväl som generella utbildningar för IT-tekniker/administratörer och utvecklare. Söker du kvalitetskurser inom infrastruktur, virtualisering och nätverk/säkerhet är Arrow ECS ditt självklara val.
Intresseanmälan
Arrow ECS Education – Utbildar IT-proffs
Söker du avancerade IT-kurser för att bättre kunna hantera ditt företags IT-miljö? Då har du kommit rätt! Arrow ECS har genomfört certifierade IT-utbildningar för konsultbolag och slutanvändare sedan 1992. Vi kan distribution av IT-produkter och tjänster och förstår därmed vilka krav...