Cisco – Performing CyberOps Using Cisco Security Technologies (CBRCOR)
Cisco CBRCOR vermittelt Grundlagen, Methoden und Automatisierung von Cybersecurity Operations. Sie lernen SOC-Konzepte für Incident Response, die Erkennung von Cyberangriffen und die Analyse von Bedrohungen kennen. Cloud-Plattformen und SecDevOps unterstützen dabei die Sicherheitsautomatisierung.
Unser Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB), Gewerbetreibende, Freiberufler sowie öffentliche Auftraggeber. Kein Verkauf an Verbraucher (§ 13 BGB). Alle Preisangaben werden sorgfältig gepflegt. Preisirrtümer und technische Darstellungsfehler können jedoch nicht vollständig ausgeschlossen werden.
Kursdetails & Termine
Kursbeschreibung
Der Kurs „Cisco - Performing CyberOps Using Cisco Security Technologies (CBRCOR) v1.0“ führt Sie durch die Grundlagen, Methoden und Automatisierung von Cybersecurity Operations. Die erworbenen Kenntnisse bereiten Sie auf die Rolle als Information Security Analyst in einem Security Operations Center (SOC) Team vor. Sie lernen grundlegende Konzepte und ihre Anwendung in realen Szenarien kennen und erfahren, wie Sie Playbooks bei der Formulierung einer Incident Response (IR) einsetzen.
Sie lernen, wie Sie mithilfe von Cloud-Plattformen und einer SecDevOps-Methodik Automatisierung für die Sicherheit nutzen. Darüber hinaus behandeln Sie Techniken zur Erkennung von Cyberangriffen, zur Analyse von Bedrohungen und zur Erstellung geeigneter Empfehlungen zur Verbesserung der Cybersicherheit.
Mit diesem Kurs erhalten Sie außerdem 40 Fortbildungspunkte (CE) für die Rezertifizierung und werden auf die CBRCOR-Kernprüfung 350-201 vorbereitet.
Was Sie bei der Prüfung erwartet:
350-201 Performing CyberOps Using Cisco Security Technologies (CBRCOR) ist eine 120-minütige Prüfung im Rahmen der Cisco CyberOps Professional Certification. Das Multiple-Choice-Format prüft Wissen über zentrale Cybersecurity-Operationen, einschließlich Cybersecurity-Grundlagen, Techniken, Richtlinien, Prozesse und Automatisierung.
In der Prüfung werden Kenntnisse in den folgenden Bereichen geprüft:
- Überwachung auf Cyberangriffe
- Analyse großer Datenmengen mithilfe von Automatisierungstools und -plattformen, sowohl Open Source als auch kommerziell
- Genaue Identifizierung der Art eines Angriffs und Ausarbeitung eines Plans zur Schadensbegrenzung
- Szenariobasierte Fragen, beispielsweise die Interpretation von Teilen der Ausgabe eines Tools anhand eines Screenshots sowie das Ziehen von Schlussfolgerungen
Hinweis: Die Kurssprache ist Deutsch, die Unterlagen sind in englischer Sprache und teilweise in digitaler Form.
Seminarinhalte
- Arten der Serviceabdeckung innerhalb eines SOC und die damit verbundenen operativen Verantwortlichkeiten
- Überlegungen zum Sicherheitsbetrieb von Cloud-Plattformen vergleichen
- Allgemeine Methoden zur Entwicklung, Verwaltung und Automatisierung von SOC-Plattformen
- Asset-Segmentierung, Segregation, Netzwerk-Segmentierung, Mikro-Segmentierung und die jeweiligen Ansätze als Teil von Asset-Kontrollen und Schutzmaßnahmen erläutern
- Zero Trust und damit verbundene Ansätze als Teil von Asset-Kontrollen und Schutzmaßnahmen beschreiben
- Incident-Analysen mithilfe von Security Information and Event Management (SIEM) und/oder Security Orchestration and Automation (SOAR) im SOC durchführen
- Verschiedene Arten zentraler Sicherheitstechnologieplattformen für Sicherheitsüberwachung, Untersuchung und Reaktion verwenden
- DevOps- und SecDevOps-Prozesse beschreiben
- Gängige Datenformate erläutern, zum Beispiel JavaScript Object Notation (JSON), HTML, XML und Comma-Separated Values (CSV)
- API-Authentifizierungsmechanismen beschreiben
- Ansätze und Strategien zur Erkennung von Bedrohungen während Überwachung, Untersuchung und Reaktion analysieren
- Bekannte Indikatoren für eine Gefährdung (Indicators of Compromise, IOCs) und Angriffsindikatoren (Indicators of Attack, IOAs) behandeln
- Die Abfolge von Ereignissen während eines Angriffs auf Grundlage der Analyse von Verkehrsmustern interpretieren
- Verschiedene Sicherheitstools und ihre Grenzen für die Netzwerkanalyse beschreiben, zum Beispiel Tools zur Paketaufzeichnung, Traffic-Analyse und Analyse von Netzwerkprotokollen
- Anomales Benutzer- und Entitätsverhalten (UEBA) analysieren
- Proaktive Bedrohungssuche nach Best Practices durchführen
Zielgruppe
- Cybersecurity Engineer
- Cybersecurity Investigator
- Incident Manager
- Incident Ansprechpartnerinnen und Ansprechpartner
- Netzwerktechnikerinnen und Netzwerktechniker
- SOC-Analystinnen und SOC-Analysten, die derzeit auf Einstiegsebene arbeiten und über mindestens 1 Jahr Erfahrung verfügen
Voraussetzungen
- Grundlegende Erfahrung mit UNIX/Linux-Shells (bash, csh) und Shell-Befehlen
- Grundlegende Erfahrung mit den Such- und Navigationsfunktionen von Splunk
- Grundlegende Kenntnisse in der Skripterstellung mit Python, JavaScript, PHP oder Ähnlichem
Empfohlene Cisco-Angebote zur Vorbereitung auf diesen Kurs:
- Implementieren und Verwalten von Cisco-Lösungen (CCNA)
- Cisco Cybersecurity Operations Fundamentals verstehen (CBROPS)
Lernziele
Sie lernen Grundlagen, Methoden und Automatisierung von Cybersecurity Operations für den Einsatz in einem SOC kennen. Dabei wenden Sie grundlegende Konzepte in realen Szenarien an, nutzen Playbooks für die Incident Response und behandeln die Erkennung von Cyberangriffen, die Bedrohungsanalyse sowie Empfehlungen zur Verbesserung der Cybersicherheit.
Firmenseminar anfragen
Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursdetails & Termine
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursbewertungen
Wir sind persönlich für Sie da
Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.
Nicole Mühlbauer
Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?
Alison Kreis
Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?
Anouk Mendoza
Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?
Fragen & Antworten
Hier beantworten wir die häufigsten Fragen zu unseren Kursen, Abläufen und Formaten. Sollten Sie weitere Fragen haben, unterstützen wir Sie gerne persönlich.
Cisco – Performing CyberOps Using Cisco Security Technologies (CBRCOR) im Überblick
Cisco CBRCOR ordnet Cybersecurity Operations im Security Operations Center ein. Sie lernen Grundlagen, Methoden und Automatisierung kennen, die auf die Tätigkeit als Information Security Analyst in einem SOC-Team vorbereiten.
Im Mittelpunkt stehen die Verbindung von Incident Response, Sicherheitsüberwachung und Bedrohungsanalyse. Sie behandeln den Einsatz von Playbooks, SIEM und/oder SOAR sowie zentrale Sicherheitstechnologieplattformen für Untersuchung und Reaktion. Auch Cloud-Sicherheitsbetrieb, DevOps und SecDevOps zeigen, wie Automatisierung in Security Operations eingebunden werden kann.
Für die fachliche Einordnung sind Kenntnisse mit UNIX/Linux-Shells, Splunk sowie Skriptsprachen wie Python, JavaScript oder PHP hilfreich. Der Kurs richtet sich an die benannten Cybersecurity- und Netzwerkrollen sowie an SOC-Analystinnen und SOC-Analysten auf Einstiegsebene mit mindestens einem Jahr Erfahrung. Weitere passende Angebote finden Sie unter Kurse zu Cisco.
Rezensionen
Es gibt noch keine Rezensionen.