Cisco - Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS)

Wer in der IT-Sicherheit Fuß fassen oder vorhandenes Wissen vertiefen möchte, profitiert von einer fundierten Weiterbildung im Bereich der Cybersecurity Operations. Diese Schulung legt den Grundstein für eine erfolgreiche Tätigkeit als Cybersicherheitsanalyst auf Associate-Level und vermittelt ein solides Verständnis für Netzwerkinfrastruktur, den Betrieb sowie die Schwachstellen der TCP/IP-Protokollsuite.

Im Rahmen des Kurses Cisco - Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) lernen Teilnehmende grundlegende Sicherheitskonzepte kennen und erhalten Einblicke in gängige Netzwerkanwendungen, typische Angriffsmuster sowie die Betriebssysteme Windows und Linux. Ebenso werden die Datenarten behandelt, die zur Untersuchung von Sicherheitsvorfällen herangezogen werden.

Ein besonderer Schwerpunkt liegt auf der praxisnahen Arbeit innerhalb eines bedrohungszentrierten Security Operations Centers (SOC). Sie erfahren, wie Netzwerkprotokolle gestärkt, Geräte geschützt und betriebliche Abläufe effizienter gestaltet werden können.

Mit den erworbenen Kompetenzen sind Sie bestens darauf vorbereitet, sicherheitsrelevante Aufgaben zuverlässig zu erfüllen und verdächtige Aktivitäten frühzeitig zu erkennen. Diese fundierte Vorbereitung verschafft Ihnen mehr Sicherheit im beruflichen Alltag und stärkt Ihre Position im wachsenden Feld der IT-Sicherheit.

Darüber hinaus bereitet diese Fortbildung gezielt auf die Zertifizierung Cisco Certified CyberOps Associate vor und schafft damit eine anerkannte Qualifikation für den weiteren Karriereweg.

Hinweis:

Kurssprache ist Deutsch, die Unterlagen sind in englischer Sprache (teilweise in digitaler Form).

Dieses Seminar führen wir in der Regel in Kooperation mit der Fast Lane GmbH durch.

Die Funktionsweise eines SOC und beschreiben Sie die verschiedenen Arten von Dienstleistungen, die aus der Sicht eines Tier-1-SOC-Analysten erbracht werden.

Erläuterung der Tools zur Überwachung der Netzwerksicherheit (Network Security Monitoring, NSM), die dem Netzwerksicherheitsanalysten zur Verfügung stehen.

Die Daten, die dem Netzwerksicherheitsanalysten zur Verfügung stehen.

Die grundlegenden Konzepte und Anwendungen der Kryptographie.

Sicherheitslücken im TCP/IP-Protokoll und wie diese für Angriffe auf Netzwerke und Hosts genutzt werden können.

Gängige Sicherheitstechnologien für Endgeräte.

Kill Chain und Diamond-Models für die Untersuchung von Vorfällen sowie der Verwendung von Exploit-Kits durch Bedrohungsakteure.

Ermittlung von Ressourcen für die Ermittlung von Cyber-Bedrohungen.

Die Notwendigkeit der Normalisierung von Ereignisdaten und der Ereigniskorrelation.

Identifizieren von gängigen Angriffsvektoren.

Identifizieren von bösartigen Aktivitäten.

Erkennen von verdächtige Verhaltensmuster.

Durchführung der Untersuchungen bei Sicherheitsvorfällen.

Die Verwendung eines typischen Playbooks im SOC.

Die Verwendung von SOC-Metriken zur Messung der Wirksamkeit des SOC.

Der Einsatz eines Workflow-Management-Systems und der Automatisierung zur Verbesserung der Effizienz des SOC.

Beschreibung eines typischen Reaktionsplan auf Zwischenfälle und die Funktionen eines typischen CSIRT.

Die Verwendung von VERIS zur Dokumentation von Sicherheitsvorfällen in einem Standardformat.

Die Merkmale und Funktionen des Windows-Betriebssystems.

Die Merkmale und Funktionen des Betriebssystems Linux.