A képzés célja

The goal of the training is to provide participants with the knowledge and qualifications needed to teach the Cisco Networking Academy curriculum, within the framework of the international Cisco Networking Academy educational network.

The Cybersecurity Operations Associate certification is designed for those who wish to work in security analyst or other security-related positions. The training topics include threat detection, response techniques, and network traffic analysis.

A választott kurzus leírása

Jelen kurzus felkészíti a résztvevőket, hogy egy biztonsági műveleti központ (SOC) kiberbiztonsági elemzőjeként monitorozzák a biztonsági rendszereket, észleljék a kiberbiztonsági támadásokat és fenyegetéseket, illetve lehetőség szerint reagáljanak azokra.

Kinek ajánljuk

A képzés célcsoportját elsősorban olyan IT-alapismeretekkel rendelkező személyek adják, akik karrierorientált, belépő szintű biztonsági elemzői készségeket keresnek.

A képzés tematikája

• A védelem megértése
• Mélységi védelem
• Biztonsági irányelvek, előírások és szabványok
• Hozzáférés-vezérlés
• A hozzáférés-vezérlés alapfogalmai, a AAA használata és működése
• Fenyegetések felderítése
• Információforrások
• Fenyegetés-felderítési szolgáltatások
• Kriptográfia
• Integritás és hitelesség
• Bizalmasság
• Nyilvános kulcsú titkosítás
• Hatóságok és a PKI bizalmi rendszere
• A kriptográfia alkalmazásai és hatásai
• Végpontok védelme
• Kártékony programok elleni védelem
• Hoszt-alapú behatolás-megelőzés
• Alkalmazásbiztonság (sandbox használata a kártékony prgoramok elemzésére)
• Végpontok sérülékenységvizsgálata
• Hálózat- és szerverprofilozás
• Közös sebezhetőségi pontozási rendszer (CVSS)
• Biztonságos eszközkezelés
• Információbiztonsági irányítási rendszerek
• Technológiák és protokollok
• Az elterjedt hálózati protokollok felügyelete
• A biztonsági technológiák hatása az elterjedt hálózati protokollokra
• Hálózatbiztonsági adatok
• A biztonsági adatok típusai
• Végberendezések naplói
• Szervernaplók
• Riasztások kiértékelése
• A riasztások struktúrája
• A riasztások osztályozása
• A hálózatbiztonsági adatokkal végzett munka
• Az adatok előkészítése a hálózatbiztonsági felügyelet (NSM) rendszerben való felhasználásra
• A Security Onion eszközök használata a hálózatbiztonsági események vizsgálatához
• A munkafolyamatokat javító hálózatmonitorozó eszközök kezelésének megismerése
• Digitális nyomelemzés, valamint incidenselemzés és -kezelés
• Bizonyítékkezelés és támadás-attribúció
• A kibergyilkossági lánc (Cyber Kill Chain) lépései
• A támadás osztályozása a behatoláselemzés gyémántmodelljének segítségével
• Incidenskezelés (az NIST 800-61r2 incidenskezelési eljárásokalkalmazása)

A képzés részvételi feltételei (szakmai előképzettség)

Informatikai alapismeretek.

A képzés várható hossza/intenzitása

Egy félév, 5 x 8 órás blokkokban.