Schulung - Understanding Cisco Cybersecurity Operations Fundamentals

Nach dieser Schulung sollten Sie in der Lage sein:

• Erläutern Sie die Funktionsweise eines SOC und beschreiben Sie die verschiedenen Arten von Dienstleistungen, die aus der Sicht eines Tier-1-SOC-Analysten erbracht werden.
• Erläuterung der Verwendung von SOC-Kennzahlen zur Messung der Wirksamkeit des SOC
• Erläuterung des Einsatzes eines Workflow-Management-Systems und der Automatisierung zur Verbesserung der Effizienz des SOC
• Beschreiben Sie die Merkmale und Funktionen des Windows-Betriebssystems
• einen Überblick über das Linux-Betriebssystem zu geben
• Verstehen gängiger Sicherheitstechnologien für Endgeräte
• Erläuterung der Tools zur Überwachung der Netzwerksicherheit (NSM), die dem Netzwerksicherheitsanalysten zur Verfügung stehen
• Beschreibung von Sicherheitslücken im TCP/IP-Protokoll und wie diese für Angriffe auf Netzwerke und Hosts genutzt werden können
• Erläuterung der Daten, die dem Netzwerksicherheitsanalysten zur Verfügung stehen
• Beschreibung der grundlegenden Konzepte und Anwendungen der Kryptographie
• Verstehen der grundlegenden Cloud-Sicherheitspraktiken, einschließlich Bereitstellungs- und Servicemodelle, gemeinsame Verantwortlichkeiten, Compliance-Rahmenwerke sowie Identitäts- und Zugriffsmanagement, um Cloud-Umgebungen effektiv gegen Cyberbedrohungen zu schützen
• Verstehen und Implementieren von fortschrittlicher Netzwerksicherheit, Datenschutz, sicherer Anwendungsbereitstellung, kontinuierlicher Überwachung und effektiven Notfallwiederherstellungsstrategien zur Sicherung von Cloud-Bereitstellungen
• Verständnis der Kill Chain und der Diamantenmodelle für die Untersuchung von Vorfällen sowie der Verwendung von Exploit-Kits durch Bedrohungsakteure
• Identifizierung der gängigen Angriffsvektoren
• Identifizieren Sie bösartige Aktivitäten
• Erkennen von verdächtigen Verhaltensmustern
• Ermittlung von Ressourcen für die Jagd auf Cyber-Bedrohungen
• Erläutern Sie die Notwendigkeit der Normalisierung von Ereignisdaten und der Ereigniskorrelation
• Durchführung von Untersuchungen von Sicherheitsvorfällen
• Erklären Sie die Verwendung eines typischen Playbooks im SOC
• einen typischen Reaktionsplan für Zwischenfälle und die Funktionen eines typischen Computer Security Incident Response Teams (CSIRT) zu beschreiben