Kursbeskrivning
Denna kurs guidar dig genom grunder, metoder och automatisering av cybersäkerhetsoperationer, sk cyber operations (CyberOps). Du kommer att lära dig teknikerna för att upptäcka cyberattacker, analysera hot och ge lämpliga rekommendationer för att förbättra cybersäkerheten.
Du kommer att lära dig såväl koncept som deras tillämpning i verkliga scenarier, och även hur du kan ta hjälp av playbooks för att utforma en Incident Response (IR). Du lär dig även att använda automation för säkerhet med hjälp av molnplattformar och en SecDevOps-metodik.
Målgrupp och förkunskaper
Kunskapen du får i den här kursen kommer att förbereda dig för rollen som informationssäkerhetsanalytiker i ett Security Operations Center (SOC)-team.
För att följa med i tempot och dra full nytta av denna kurs bör du ha följande kunskaper:
- Bekantskap med UNIX/Linux-skal (bash, csh) och skalkommandon
- Bekantskap med Splunks sök- och navigeringsfunktioner
- Grundläggande förståelse för scripting med en eller flera av Python, JavaScript, PHP eller liknande.
Det är även fördelaktigt att besitta grunderna inom Cisco-nätverk och CyberOps. Till detta rekommenderar vi dessa kurser:
- Implementing and Administering Cisco Solutions
- Cisco CyberOps - Understanding Cisco Cybersecurity Operations Fundamentals
För att alltid hålla en hög kvalitet på våra teknikkurser använder vi både engelsk- och svensktalande experter som kursledare.
Certifiering
Denna kurs hjälper dig att förbereda dig för att skriva certifieringstestet 350-201 Implementing Cisco® Enterprise Network Core Technologies (CBRCOR), som kopplat till två certifieringar:
- CyberOps Professional
- Cisco Certified CyberOps Specialist – CyberOps Core
Detaljerad information
Kursmaterialet är på engelska, med detta innehåll:
- Understanding Risk Management and SOC Operations
- Understanding Analytical Processes and Playbooks
- Investigating Packet Captures, Logs, and Traffic Analysis
- Investigating Endpoint and Appliance Logs
- Understanding Cloud Service Model Security Responsibilities
- Understanding Enterprise Environment Assets
- Implementing Threat Tuning
- Threat Research and Threat Intelligence Practices
- Understanding APIs
- Understanding SOC Development and Deployment Models
- Performing Security Analytics and Reports in a SOC
- Malware Forensics Basics
- Threat Hunting Basics
- Performing Incident Investigation and Response
Kommande kursstarter
Intresseanmälan
Vi vill göra skillnad i världen
Med kompetens som verktyg inspirerar vi människor att växa, utvecklas och briljera. Vi gör det i en medveten riktning. Nya insikter, beteenden, arbetssätt och tekniker börjar tillämpas på ett sätt som ger medarbetarna trygghet och deras prestationer energi och kraft....