Cisco - Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS)

Seminarinhalt

• Die Funktionsweise eines SOC und beschreiben Sie die verschiedenen Arten von Dienstleistungen, die aus der Sicht eines Tier-1-SOC-Analysten erbracht werden.
• Erläuterung der Tools zur Überwachung der Netzwerksicherheit (Network Security Monitoring, NSM), die dem Netzwerksicherheitsanalysten zur Verfügung stehen.
• Die Daten, die dem Netzwerksicherheitsanalysten zur Verfügung stehen.
• Die grundlegenden Konzepte und Anwendungen der Kryptographie.
• Sicherheitslücken im TCP/IP-Protokoll und wie diese für Angriffe auf Netzwerke und Hosts genutzt werden können.
• Gängige Sicherheitstechnologien für Endgeräte.
• Kill Chain und Diamond-Models für die Untersuchung von Vorfällen sowie der Verwendung von Exploit-Kits durch Bedrohungsakteure.
• Ermittlung von Ressourcen für die Ermittlung von Cyber-Bedrohungen.
• Die Notwendigkeit der Normalisierung von Ereignisdaten und der Ereigniskorrelation.
• Identifizieren von gängigen Angriffsvektoren.
• Identifizieren von bösartigen Aktivitäten.
• Erkennen von verdächtige Verhaltensmuster.
• Durchführung der Untersuchungen bei Sicherheitsvorfällen.
• Die Verwendung eines typischen Playbooks im SOC.
• Die Verwendung von SOC-Metriken zur Messung der Wirksamkeit des SOC.
• Der Einsatz eines Workflow-Management-Systems und der Automatisierung zur Verbesserung der Effizienz des SOC.
• Beschreibung eines typischen Reaktionsplan auf Zwischenfälle und die Funktionen eines typischen CSIRT.
• Die Verwendung von VERIS zur Dokumentation von Sicherheitsvorfällen in einem Standardformat.
• Die Merkmale und Funktionen des Windows-Betriebssystems.
• Die Merkmale und Funktionen des Betriebssystems Linux.

Voraussetzungen

• Fertigkeiten und Kenntnisse, die denen entsprechen, die in Implementing and Administering Cisco Solutions (CCNA)
• Vertrautheit mit Ethernet und TCP/IP-Netzwerken
• Gute Kenntnisse der Betriebssysteme Windows und Linux
• Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten

Zielgruppe

Dieser Kurs richtet sich an Cybersecurity-Analysten auf Associate-Ebene, die in Sicherheitszentren arbeiten.