Im Kurs Cyber Security Analyst (CSA) Certified behandeln Sie die Planung, Durchführung und Dokumentation von Security Assessments, Audits und Penetrationstests. Sie üben technische Prüfungen, bewerten Sicherheitslücken und bereiten Ergebnisse für nachvollziehbare Berichte mit Handlungsempfehlungen auf.
Im Seminar Cyber Security Analyst (CSA) werden allgemeine Vorgehensweisen bei der Planung, Durchführung und Dokumentation von Security Assessments, Security Audits und Penetrationstests behandelt. Als Grundlage dienen neben zahlreichen Referenzstandards, beispielsweise ISO 2700x, die Penetrationstest-Studie des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und das international anerkannte Open Source Security Testing Methodology Manual (OSSTMM).
Der Schwerpunkt liegt vor allem in der Durchführung technischer Assessments und Penetrationstests unter Normalbedingungen. Hierbei werden vielfältige Angriffe praktisch ausgeführt, die aus dem Internet gegen Systeme gerichtet werden können. Der Fokus liegt auf der Erkennung und Bewertung von Sicherheitslücken und weniger auf dem konkreten Einbrechen.
Weitere Schwerpunkte liegen auf der Auswertung der am Vortag gewonnenen Ergebnisse. Erfahrungsgemäß ist die Bedienung der Scanner nach einer guten und fundierten Einführung weniger problematisch als die nachfolgende Interpretation der Ergebnisse. Da der Abschlussbericht auch das Endergebnis, also das Produkt, eines Penetrationstests, Audits oder Assessments ist, müssen darin alle Schwächen prägnant und nachvollziehbar aufgelistet und bewertet werden. Darüber hinaus müssen Handlungsanweisungen zur Behebung der Schwächen präsentiert werden.
Der letzte Teil des technischen Bereichs beschäftigt sich mit Besonderheiten und Ausnahmen. Hier haben Teilnehmende die Möglichkeit, tiefergehende Werkzeuge kennenzulernen, die über das Maß eines normalen Audits hinausgehen.
Hinweis: Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch. Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
Theoretische Grundlagen
Rechtliche Grundlagen
Technische Werkzeuge und deren Gebrauch
Praxisübungen & Labs nach Phasen
Praxisübungen & Labs am Beispiel
Durchführung nach der BSI Penetrationstest-Studie
Durchführen und Vorgehen nach OSSTMM
Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (optional)
Sie lernen, Security Assessments, Security Audits und Penetrationstests methodisch vorzubereiten, durchzuführen und zu dokumentieren. Dabei erkennen und bewerten Sie Sicherheitslücken, interpretieren Scanner-Ergebnisse und bereiten Schwächen sowie Handlungsempfehlungen nachvollziehbar für den Abschlussbericht auf.
Teilnehmende sollten über grundlegende Kenntnisse in Netzwerktechnologien mit Schwerpunkt TCP/IP verfügen. Gute Anwenderkenntnisse von Windows- und Linux-Systemen sollten vorhanden sein. Kenntnisse aus dem Bereich der Systemverwaltung sind hilfreich.
Dieser Kurs Cyber Security Analyst stellt die Basis für Penetrationstests dar und ist somit auch für nicht so technisch versierte Teilnehmende geeignet.
Sie möchten klären, ob dieser Kurs zu Ihrem Bedarf passt? Wir beraten Sie persönlich zu Inhalten, Terminen und passenden Formaten für Einzelpersonen oder Teams.