Professionell utbildning för arbete med incident triage – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.
7 990 kr
Fast pris inkl. moms · beställning hanteras via intresseanmälan
Utbildningen går ännu inte att köpa direkt. Anmäl intresse så hör vi av oss om upplägg och planerad start.
Inte redo att anmäla intresse?
Om utbildningen
Incident Triage ger yrkesrelevant kompetens för arbetsmoment som möter Threat Hunter och Security Engineer. Du lär dig att planera, genomföra och felsöka arbete inom datakällor och logginsamling, arbetar praktiskt i Microsoft Sentinel och visar kunskaperna genom ett sammanhängande drift- eller utvecklingsscenario.
Incident Triage tillhör SOC, Detection & Threat Hunting och är avgränsad mot larm & triage. Varje modul kopplar samman begrepp, arbetsmetod och ett praktiskt moment så att du tränar på uppgifter som förekommer i området.
Du arbetar med soc:ens roll, nivåer och flöden, datakällor och logginsamling, triage och prioritering av larm, utredningsmetodik samt eskalering och dokumentation. Kursmiljön omfattar Microsoft Sentinel, Defender XDR, KQL, MITRE ATT&CK, med fokus på att kunna verifiera och dokumentera resultatet.
Utbildningen omfattar cirka 43 timmar och läses i egen takt eller enligt en plan tillsammans med din arbetsgivare. Efter godkänd examination får du ett utbildningsbevis som beskriver innehåll och nivå.
Syfte: Syftet är att utveckla den kompetens som krävs för att planera, genomföra och felsöka arbete inom incident triage i en yrkesnära miljö, med spårbara tekniska val och tydlig dokumentation.
Rekommenderad erfarenhet: Rekommenderat: minst sex månaders praktisk erfarenhet av IT-arbete.
Intresserad av Incident Triage?
Anmäl ditt intresse så återkommer vi med information om upplägg, start och tillgänglighet.
Praktiska färdigheter
Verktyg
Tekniker
Labbmiljöer
Vem utbildningen passar
Relevant för Threat Hunter
Kursens praktiska moment tränar arbetsuppgifter som förekommer inom rollen.
Relevant för Security Engineer
Kursens praktiska moment tränar arbetsuppgifter som förekommer inom rollen.
Professionell-nivå
För dig med grundläggande tekniska kunskaper som vill arbeta praktiskt inom området.
Förkunskaper
Praktiska moment
Intresserad av Incident Triage?
Vill du veta mer om labbmiljöerna och förkunskaperna? Anmäl intresse eller ställ din fråga direkt.
Efter utbildningen kan du
Kursinnehåll
Intresserad av Incident Triage?
Vill du gå igenom modulerna tillsammans med oss? Anmäl intresse så återkommer vi.
Examination
Slutprojekt
Slutprojekt: genomför ett sammanhängande drift- eller utvecklingsscenario inom incident triage och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
Examinationsform
Examinationen består av ett teoretiskt slutprov samt en praktisk uppgift som bedöms mot kursens lärandemål.
Godkäntkrav
Godkänt kräver minst 70 procent på slutprovet samt godkänd praktisk uppgift och dokumentation.
Inte bara teori
Utbildningen bygger på samma typer av arbetsmoment som förekommer i verkliga IT-miljöer – konfiguration, felsökning, incidenter och automation – i miljöer du startar direkt från plattformen.
Certifiering
Utbildningsbevis: Incident Triage (Professionell)
Anger examinerade kompetenser, datum och verifieringskod. Ett digitalt kompetensbevis ingår.
Intresserad av Incident Triage?
Frågor om certifiering, examination eller planerad start? Anmäl intresse eller prata med oss.
Kursrelationer
Rekommenderat före
Rekommenderat nästa steg
Alternativa utbildningar
Vanliga frågor
Relaterade utbildningar
SOC, Detection & Threat Hunting
Specialist utbildning för arbete med säkerhet alert analysis – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.
12 490 kr
Fast pris inkl. moms · företagspris på förfrågan
SOC, Detection & Threat Hunting
Professionell utbildning för arbete med mitre att och ck för soc analysts – från matrisens struktur: taktik, teknik, procedur till prioritering utifrån hotbild.
7 990 kr
Fast pris inkl. moms · företagspris på förfrågan
Du behöver inte veta exakt vilken utbildning som passar ännu. Berätta vad du vill uppnå så hjälper vi dig vidare.