HBO Praktijkcursus – Netwerkbeveiliging

Je onderzoekt netwerkbeveiliging, analyseert bedreigingen en past beveiligingsmaatregelen toe in diverse omgevingen.

1. 1 Netwerkarchitectuur Je analyseert netwerkarchitecturen en past verschillende netwerkcomponenten en verbindingen toe.
   10 lessen

   1. Basisprincipes van netwerkstructurenJe onderzoekt hoe netwerken zijn opgebouwd en welke basisstructuren er bestaan.
   2. Verschillende netwerktopologieënJe vergelijkt verschillende manieren waarop netwerken georganiseerd kunnen worden.
   3. OSI- en TCP/IP-modellenJe beschrijft de werking van OSI- en TCP/IP-modellen en hun lagen.
   4. Functies van netwerkcomponenten (routers, switches, firewalls)Je benoemt de functies van routers, switches en firewalls in een netwerk.
   5. LAN, WAN en VPN-verbindingenJe onderscheidt LAN, WAN en VPN-verbindingen en hun toepassingen.
   6. IP-adressering en subnettingJe past IP-adressering en subnetting toe in netwerkinrichtingen.
   7. Netwerksegmentatie en VLAN’sJe segmenteert netwerken en richt VLAN’s in voor betere beveiliging.
   8. Beheer van draadloze netwerkenJe beheert draadloze netwerken en beoordeelt hun beveiligingsaspecten.
   9. Toepassing van load balancingJe past load balancing toe om netwerkverkeer efficiënt te verdelen.
   10. Netwerkdocumentatie en diagrammen makenJe maakt netwerkdocumentatie en stelt overzichtelijke diagrammen op.
2. 2 Bedreigingen en kwetsbaarheden Je onderzoekt bedreigingen en kwetsbaarheden in netwerken en beoordeelt risico’s.
   10 lessen

   1. Typen cyberaanvallen (DDoS, phishing, malware)Je herkent verschillende soorten cyberaanvallen en hun kenmerken.
   2. Social engineering techniekenJe analyseert social engineering en de risico’s voor netwerken.
   3. Zwakke plekken in netwerkapparatuurJe identificeert zwakke plekken in netwerkapparatuur.
   4. Vulnerability scanning en penetration testingJe voert vulnerability scanning en penetration testing uit.
   5. Zero-day exploits en hun impactJe onderzoekt zero-day exploits en hun effecten op netwerken.
   6. Insider threats herkennenJe herkent insider threats en beoordeelt hun impact.
   7. Beveiligingslekken in draadloze netwerkenJe onderzoekt beveiligingslekken in draadloze netwerken.
   8. Effecten van ransomwareJe analyseert de gevolgen van ransomware voor netwerken.
   9. Kwetsbaarheden in protocollenJe beoordeelt kwetsbaarheden in netwerkprotocollen.
   10. Updates en patchmanagementJe past updates en patchmanagement toe om risico’s te beperken.
3. 3 Firewalls en toegang Je implementeert firewalls, toegangscontrole en monitoring van netwerktoegang.
   10 lessen

   1. Werking van firewalls en soorten (stateful, stateless)Je onderzoekt hoe verschillende typen firewalls werken.
   2. Configureren van firewallregelsJe stelt firewallregels op en past deze toe in een netwerk.
   3. Implementeren van netwerktoegangscontrole (NAC)Je implementeert netwerktoegangscontrole en evalueert de werking.
   4. VPN-configuratie en beveiligingJe configureert VPN’s en waarborgt de beveiliging ervan.
   5. Role-based access control (RBAC)Je past role-based access control toe in een netwerk.
   6. Authenticatie- en autorisatiemechanismenJe beoordeelt authenticatie- en autorisatiemechanismen.
   7. Beveiliging van remote accessJe beveiligt remote access en beperkt risico’s op afstand.
   8. Logging en monitoring van toegangsrechtenJe monitort toegangsrechten en analyseert logbestanden.
   9. Intrusion detection en prevention systemen (IDS/IPS)Je past intrusion detection en prevention systemen toe.
   10. Integratie met SIEM-systemenJe integreert toegangscontrole met SIEM-systemen.
4. 4 Encryptie en certificaten Je past encryptie en certificaten toe voor veilige communicatie en gegevensbescherming.
   10 lessen

   1. Basisprincipes van encryptieJe onderzoekt hoe encryptie werkt en waarvoor het wordt ingezet.
   2. Symmetrische versus asymmetrische encryptieJe vergelijkt symmetrische en asymmetrische encryptiemethoden.
   3. Public Key Infrastructure (PKI)Je past Public Key Infrastructure toe in netwerkomgevingen.
   4. SSL/TLS en HTTPS implementatieJe implementeert SSL/TLS en HTTPS voor veilige verbindingen.
   5. Digitale handtekeningen en certificatenJe gebruikt digitale handtekeningen en certificaten.
   6. Certificaatbeheer en -vernieuwingJe beheert certificaten en vernieuwt deze waar nodig.
   7. Encryptie van data in transit en at restJe beveiligt data tijdens verzending en opslag met encryptie.
   8. VPN-encryptieprotocollenJe past VPN-encryptieprotocollen toe in netwerken.
   9. Kwetsbaarheden en aanvalstechnieken op encryptieJe analyseert kwetsbaarheden en aanvalstechnieken op encryptie.
   10. Gebruik van cryptografische toolsJe gebruikt cryptografische tools voor beveiligingsdoeleinden.
5. 5 Beveiligingsbeleid en procedures Je ontwikkelt beveiligingsbeleid en stelt procedures op voor incidenten en risicobeheer.
   10 lessen

   1. Ontwikkelen van een netwerkbeveiligingsbeleidJe ontwikkelt een beleid voor netwerkbeveiliging.
   2. Acceptable Use Policy (AUP)Je stelt een Acceptable Use Policy op voor netwerkgebruik.
   3. Incidentresponsplan opstellenJe schrijft een incidentresponsplan voor netwerken.
   4. Beveiligingsbewustzijn en trainingJe organiseert bewustwordingstrainingen over beveiliging.
   5. Rollen en verantwoordelijkheden binnen beveiligingJe verdeelt rollen en verantwoordelijkheden binnen beveiliging.
   6. Compliance met wet- en regelgevingJe toetst compliance aan relevante wet- en regelgeving.
   7. Documentatie en rapportage van beveiligingsincidentenJe documenteert en rapporteert beveiligingsincidenten.
   8. Periodieke audits en assessmentsJe voert periodieke audits en assessments uit.
   9. Risicomanagement in netwerkbeveiligingJe beheert risico’s binnen netwerkbeveiliging.
   10. Continuïteitsplanning en disaster recoveryJe stelt plannen op voor continuïteit en herstel bij calamiteiten.
6. 6 Monitoring en detectie Je monitort netwerken, analyseert verkeer en detecteert afwijkingen en incidenten.
   10 lessen

   1. Netwerkverkeer analyserenJe analyseert netwerkverkeer om afwijkingen te signaleren.
   2. Gebruik van packet sniffers (Wireshark)Je gebruikt packet sniffers voor het onderzoeken van datastromen.
   3. Instellen van alerts en alarmsystemenJe stelt alerts en alarmsystemen in voor netwerkmonitoring.
   4. Logmanagement en -analyseJe beheert en analyseert logbestanden van netwerkapparatuur.
   5. Detectie van ongeautoriseerde toegangJe detecteert ongeautoriseerde toegang tot netwerken.
   6. Behavioral analytics en anomaliedetectieJe past behavioral analytics toe voor anomaliedetectie.
   7. Implementeren van honeypotsJe implementeert honeypots om aanvallen te signaleren.
   8. Real-time monitoringtoolsJe gebruikt real-time monitoringtools voor netwerkbewaking.
   9. Rapportage en interpretatie van bevindingenJe rapporteert bevindingen en interpreteert de resultaten.
   10. Samenwerking met SOC-teamsJe werkt samen met SOC-teams voor incidentafhandeling.
7. 7 Beheer van netwerkapparatuur Je beheert netwerkapparatuur, voert updates uit en borgt de beveiliging van devices.
   10 lessen

   1. Configuratiebeheer en backupsJe beheert configuraties en maakt backups van netwerkapparatuur.
   2. Firmware-updates en patchmanagementJe voert firmware-updates en patchmanagement uit.
   3. Beveiliging van netwerkapparatenJe beveiligt netwerkapparaten tegen ongewenste toegang.
   4. Beheer van toegangsrechten op devicesJe beheert toegangsrechten op netwerkdevices.
   5. Gebruik van veilige protocollen (SSH, SNMPv3)Je gebruikt veilige protocollen voor apparaatbeheer.
   6. Logging en auditing van apparaatconfiguratiesJe logt en auditeert wijzigingen in apparaatconfiguraties.
   7. Detectie van fysieke en logische wijzigingenJe detecteert fysieke en logische wijzigingen in apparatuur.
   8. Netwerkapparatuur segmenteren voor veiligheidJe segmenteert netwerkapparatuur voor extra veiligheid.
   9. Incidentmanagement bij apparaatstoringenJe handelt incidenten bij apparaatstoringen af.
   10. Leveranciersrelaties en supportafsprakenJe onderhoudt leveranciersrelaties en maakt supportafspraken.
8. 8 Cloud- en virtualisatiebeveiliging Je past beveiligingsmaatregelen toe in cloud- en virtuele netwerkomgevingen.
   10 lessen

   1. Beveiligingsmodellen voor cloud computingJe onderzoekt beveiligingsmodellen voor cloud computing.
   2. Virtual private clouds (VPC)Je richt virtual private clouds in en waarborgt de beveiliging.
   3. Toegangsbeheer in cloudomgevingenJe beheert toegangsrechten in cloudomgevingen.
   4. Data encryptie in de cloudJe past data-encryptie toe in de cloud.
   5. Cloud compliance en governanceJe toetst cloudomgevingen aan compliance en governance-eisen.
   6. Virtualisatie van netwerkcomponentenJe virtualiseert netwerkcomponenten voor flexibiliteit.
   7. Beveiliging van containertechnologieënJe beveiligt containertechnologieën in cloudomgevingen.
   8. Cloud-incidentresponsJe handelt cloud-incidenten gestructureerd af.
   9. Monitoring van cloudresourcesJe monitort cloudresources op beveiligingsaspecten.
   10. Risico’s van multi-tenant omgevingenJe beoordeelt risico’s in multi-tenant cloudomgevingen.
9. 9 Netwerkarchitectuur testen Je test netwerkarchitecturen, voert penetratietesten uit en rapporteert bevindingen.
   10 lessen

   1. Opstellen van testplannen voor beveiligingJe stelt testplannen op voor het beoordelen van netwerkbeveiliging.
   2. Penetratietesten uitvoerenJe voert penetratietesten uit op netwerken.
   3. Gebruik van tools voor vulnerability scanningJe gebruikt tools voor het scannen op kwetsbaarheden.
   4. Analyseren van testresultatenJe analyseert testresultaten en trekt conclusies.
   5. Rapporteren van kwetsbaarhedenJe rapporteert gevonden kwetsbaarheden gestructureerd.
   6. Beoordeling van risico’s en impactJe beoordeelt risico’s en de impact van gevonden issues.
   7. Opstellen van aanbevelingen en verbeteringenJe stelt aanbevelingen en verbeteringen op na testen.
   8. Testen van back-up- en recoveryproceduresJe test back-up- en recoveryprocedures in netwerken.
   9. Periodieke herhaling van testenJe voert periodiek herhalingstesten uit voor continuïteit.
   10. Samenwerking met externe specialistenJe werkt samen met externe specialisten bij complexe testen.
10. 10 Forensisch onderzoek en incidentmanagement Je voert forensisch onderzoek uit en beheert incidenten in netwerken.
    10 lessen

    1. Basisprincipes van digitale forensische analyseJe past digitale forensische analysetechnieken toe.
    2. Verzamelen en veiligstellen van bewijsJe verzamelt en borgt digitaal bewijs bij incidenten.
    3. Analyseren van netwerklogs en dataJe analyseert netwerklogs en relevante data.
    4. Chain of custody waarborgenJe waarborgt chain of custody bij bewijsbeheer.
    5. Incidentregistratie en -rapportageJe registreert en rapporteert beveiligingsincidenten.
    6. Samenwerking met juridische en IT-teamsJe werkt samen met juridische en IT-teams bij incidenten.
    7. Herstel na beveiligingsincidentenJe begeleidt het herstel na beveiligingsincidenten.
    8. Preventieve maatregelen na incidentenJe stelt preventieve maatregelen op na incidenten.
    9. Rapportage aan management en stakeholdersJe rapporteert aan management en stakeholders over incidenten.
    10. Evaluatie en bijstelling van beveiligingsbeleidJe evalueert en past het beveiligingsbeleid aan op basis van incidenten.