A képzés célja

A képzés célja, hogy a nemzetközi Cisco Hálózati Akadémia oktatási hálózat keretében alkalmazható, a Cisco Hálózati Akadémia tananyagának oktatását lehetővé tevő tudást és képesítést nyújtson a képzésben résztvevők számára. A Cybersecurity Operations Associate tanúsítvány azok számára készült, akik biztonsági elemzői vagy egyéb biztonsági pozícióban szeretnének dolgozni. A képzés témái között szerepel a fenyegetések észlelése, a válaszadási technikák és a hálózati forgalom elemzése.

A választott kurzus leírása

Jelen kurzus felkészíti a résztvevőket, hogy egy biztonsági műveleti központ (SOC) kiberbiztonsági elemzőjeként monitorozzák a biztonsági rendszereket, észleljék a kiberbiztonsági támadásokat és fenyegetéseket, illetve lehetőség szerint reagáljanak azokra.

Kinek ajánljuk

A képzés célcsoportját elsősorban olyan IT-alapismeretekkel rendelkező személyek adják, akik karrierorientált, belépő szintű biztonsági elemzői készségeket keresnek.

A képzés tematikája

• A védelem megértése
• Mélységi védelem
• Biztonsági irányelvek, előírások és szabványok
• Hozzáférés-vezérlés
• A hozzáférés-vezérlés alapfogalmai, a AAA használata és működése
• Fenyegetések felderítése
• Információforrások
• Fenyegetés-felderítési szolgáltatások
• Kriptográfia
• Integritás és hitelesség
• Bizalmasság
• Nyilvános kulcsú titkosítás
• Hatóságok és a PKI bizalmi rendszere
• A kriptográfia alkalmazásai és hatásai
• Végpontok védelme
• Kártékony programok elleni védelem
• Hoszt-alapú behatolás-megelőzés
• Alkalmazásbiztonság (sandbox használata a kártékony prgoramok elemzésére)
• Végpontok sérülékenységvizsgálata
• Hálózat- és szerverprofilozás
• Közös sebezhetőségi pontozási rendszer (CVSS)
• Biztonságos eszközkezelés
• Információbiztonsági irányítási rendszerek
• Technológiák és protokollok
• Az elterjedt hálózati protokollok felügyelete
• A biztonsági technológiák hatása az elterjedt hálózati protokollokra
• Hálózatbiztonsági adatok
• A biztonsági adatok típusai
• Végberendezések naplói
• Szervernaplók
• Riasztások kiértékelése
• A riasztások struktúrája
• A riasztások osztályozása
• A hálózatbiztonsági adatokkal végzett munka
• Az adatok előkészítése a hálózatbiztonsági felügyelet (NSM) rendszerben való felhasználásra
• A Security Onion eszközök használata a hálózatbiztonsági események vizsgálatához
• A munkafolyamatokat javító hálózatmonitorozó eszközök kezelésének megismerése
• Digitális nyomelemzés, valamint incidenselemzés és -kezelés
• Bizonyítékkezelés és támadás-attribúció
• A kibergyilkossági lánc (Cyber Kill Chain) lépései
• A támadás osztályozása a behatoláselemzés gyémántmodelljének segítségével
• Incidenskezelés (az NIST 800-61r2 incidenskezelési eljárásokalkalmazása)

A képzés részvételi feltételei (szakmai előképzettség)

Informatikai alapismeretek.

A képzés várható hossza/intenzitása

Egy félév, 5 x 8 órás blokkokban.