IT-Sicherheit – Cyber Security Analyst (CSA) Certified
Im Kurs Cyber Security Analyst (CSA) Certified behandeln Sie die Planung, Durchführung und Dokumentation von Security Assessments, Audits und Penetrationstests. Sie üben technische Prüfungen, bewerten Sicherheitslücken und bereiten Ergebnisse für nachvollziehbare Berichte mit Handlungsempfehlungen auf.
Unser Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB), Gewerbetreibende, Freiberufler sowie öffentliche Auftraggeber. Kein Verkauf an Verbraucher (§ 13 BGB). Alle Preisangaben werden sorgfältig gepflegt. Preisirrtümer und technische Darstellungsfehler können jedoch nicht vollständig ausgeschlossen werden.
Kursdetails & Termine
Kursbeschreibung
Im Seminar Cyber Security Analyst (CSA) werden allgemeine Vorgehensweisen bei der Planung, Durchführung und Dokumentation von Security Assessments, Security Audits und Penetrationstests behandelt. Als Grundlage dienen neben zahlreichen Referenzstandards, beispielsweise ISO 2700x, die Penetrationstest-Studie des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und das international anerkannte Open Source Security Testing Methodology Manual (OSSTMM).
Der Schwerpunkt liegt vor allem in der Durchführung technischer Assessments und Penetrationstests unter Normalbedingungen. Hierbei werden vielfältige Angriffe praktisch ausgeführt, die aus dem Internet gegen Systeme gerichtet werden können. Der Fokus liegt auf der Erkennung und Bewertung von Sicherheitslücken und weniger auf dem konkreten Einbrechen.
Weitere Schwerpunkte liegen auf der Auswertung der am Vortag gewonnenen Ergebnisse. Erfahrungsgemäß ist die Bedienung der Scanner nach einer guten und fundierten Einführung weniger problematisch als die nachfolgende Interpretation der Ergebnisse. Da der Abschlussbericht auch das Endergebnis, also das Produkt, eines Penetrationstests, Audits oder Assessments ist, müssen darin alle Schwächen prägnant und nachvollziehbar aufgelistet und bewertet werden. Darüber hinaus müssen Handlungsanweisungen zur Behebung der Schwächen präsentiert werden.
Der letzte Teil des technischen Bereichs beschäftigt sich mit Besonderheiten und Ausnahmen. Hier haben Teilnehmende die Möglichkeit, tiefergehende Werkzeuge kennenzulernen, die über das Maß eines normalen Audits hinausgehen.
Hinweis: Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch. Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
Seminarinhalte
Theoretische Grundlagen
- Arten von Sicherheitsprüfungen
- Kennzeichnende Eigenschaften dieser Sicherheitsprüfungen
- Security Audit
- Vulnerability Assessment
- Penetrationstest
- Source Code Analyse und Reverse Engineering
- Informationsquellen und Internet-Recherche
- Phasenmodell für das Vorgehen
- Einführung in das technische Penetrationstesting / Vorbereitung eines Penetrationstests
Rechtliche Grundlagen
- Rechtliche Aspekte der IT-Sicherheit
- Haftung und Vertraulichkeitserklärung
- Testrelevante „Hackerparagraphen“
- Wichtige Artikel der DSGVO
Technische Werkzeuge und deren Gebrauch
- KALI Linux mit diversen Tools
- Tenable Nessus und OpenVAS
- Wmap und Nikto
- Password-Cracking
- Grundlagen Metasploit
Praxisübungen & Labs nach Phasen
- Footprinting: Vorgehen und Werkzeuge
- Scanning: Vorgehen und Werkzeuge
- Enumeration: Vorgehen und Werkzeuge
- Exploitation: Vorgehen und Werkzeuge
- Post-Entry: Datensammlung und Beweissicherung
Praxisübungen & Labs am Beispiel
- Durchführen der Phasen innerhalb der Laborumgebung
- Durchführen der Phasen in der Praxis
- Anpassung an lokale Gegebenheiten
- Datensammlung und -korrelation
- Erkennen falscher Positiver und falscher Negativer
- Auflösen von widersprüchlichen Ergebnissen
- Empfehlungen zur Berichterstellung
Durchführung nach der BSI Penetrationstest-Studie
- Aufbau und Inhalt der Penetrationsteststudie
- Folgerungen für das eigene Vorgehen
- Stärken und Schwächen des Modells
- Durchführung nach Penetrationsteststudie
Durchführen und Vorgehen nach OSSTMM
- Aufbau und Inhalt des Manuals
- Reporting Templates
- Risk Assessment Value
- Folgerungen für das eigene Vorgehen
- Stärken und Schwächen des Manuals
- Durchführung nach dem OSSTMM
Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (optional)
Zielgruppe
- IT-Managerinnen und IT-Manager
- Führungskräfte
- Mitarbeitende des IT-Sicherheitsmanagements
- Leiterinnen und Leiter der IT-Sicherheit
- zukünftige IT-Sicherheitsbeauftragte
- Systemadministratorinnen und Systemadministratoren
- Penetrationstesterinnen und Penetrationstester
- Mitarbeitende der IT, die diese Funktionen übernehmen sollen
Voraussetzungen
Teilnehmende sollten über grundlegende Kenntnisse in Netzwerktechnologien mit Schwerpunkt TCP/IP verfügen. Gute Anwenderkenntnisse von Windows- und Linux-Systemen sollten vorhanden sein. Kenntnisse aus dem Bereich der Systemverwaltung sind hilfreich.
Dieser Kurs Cyber Security Analyst stellt die Basis für Penetrationstests dar und ist somit auch für nicht so technisch versierte Teilnehmende geeignet.
Lernziele
Sie lernen, Security Assessments, Security Audits und Penetrationstests methodisch vorzubereiten, durchzuführen und zu dokumentieren. Dabei erkennen und bewerten Sie Sicherheitslücken, interpretieren Scanner-Ergebnisse und bereiten Schwächen sowie Handlungsempfehlungen nachvollziehbar für den Abschlussbericht auf.
Firmenseminar anfragen
Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursdetails & Termine
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursbewertungen
Wir sind persönlich für Sie da
Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.
Nicole Mühlbauer
Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?
Alison Kreis
Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?
Anouk Mendoza
Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?
Fragen & Antworten
Hier beantworten wir die häufigsten Fragen zu unseren Kursen, Abläufen und Formaten. Sollten Sie weitere Fragen haben, unterstützen wir Sie gerne persönlich.
IT-Sicherheit – Cyber Security Analyst (CSA) Certified im Überblick
Der Kurs Cyber Security Analyst (CSA) Certified ordnet Security Assessments, Security Audits und Penetrationstests methodisch ein. Sie lernen, Sicherheitsprüfungen vorzubereiten, technische Befunde zu bewerten und die Ergebnisse nachvollziehbar zu dokumentieren.
Im Mittelpunkt steht die praktische Arbeit entlang typischer Phasen eines Penetrationstests: von Informationsrecherche, Footprinting und Scanning bis zu Enumeration, Exploitation und Post-Entry. Dabei verbindet der Kurs technische Werkzeuge mit der Interpretation von Ergebnissen, einschließlich falscher Positiver, falscher Negativer und widersprüchlicher Befunde.
Die Weiterbildung richtet sich an die im Kursprofil genannten Rollen aus IT-Sicherheitsmanagement, IT-Sicherheit, Administration und Penetrationstesting. Voraussetzung sind grundlegende TCP/IP-Kenntnisse sowie gute Anwenderkenntnisse in Windows und Linux; passende weiterführende Angebote finden Sie unter Kurse zu IT-Security / Cybersecurity.
Rezensionen
Es gibt noch keine Rezensionen.