Understanding Cisco Cybersecurity Operations Fundamentals

Seminar content

• Wie ein Security Operations Center (SOC) funktioniert, und verschiedene Arten von Dienstleistungen, die aus der Perspektive eines Tier-1-SOC-Analysten durchgeführt werden.
• Tools zur Überwachung der Netzwerksicherheit (NSM), die dem Netzwerksicherheitsanalytiker zur Verfügung stehen.
• Daten, die dem Netzwerksicherheitsanalytiker zur Verfügung stehen.
• Grundlegende Konzepte und Anwendungen der Kryptographie.
• Sicherheitsschwachstellen im TCP/IP-Protokoll und wie diese zum Angriff auf Netzwerke und Hosts genutzt werden können.
• Allgemeine Endpunktsicherheitstechnologien
• Kill Chain und der Diamand Models für die Untersuchung von Vorfällen sowie die Verwendung von Exploit-Kits durch die Täter
• Ressourcen für die Jagd auf Cyber-Bedrohungen identifizieren.
• Notwendigkeit der Normalisierung von Ereignisdaten und der Ereigniskorrelation.
• Gemeinsame Angriffsvektoren identifizieren.
• Bösartige Aktivitäten identifizieren.
• Identifizieren von Mustern verdächtiger Verhaltensweisen.
• Untersuchungen von Sicherheitsvorfällen durchführen.
• Verwendung eines typischen Spielbuchs im SOC.
• Verwendung von SOC-Metriken zur Messung der Wirksamkeit des SOC.
• Verwendung eines Workflow-Management-Systems und der Automatisierung zur Verbesserung der Wirksamkeit des SOC.
• Typische Vorfallsreaktionspläne und die Funktionen eines typischen Computer Security Incident Response Teams (CSIRT).
• Verwendung des Vokabulars für Ereignisaufzeichnung und gemeinsame Nutzung von Vorfällen (VERIS), um Sicherheitsvorfälle in einem Standardformat zu dokumentieren.

Target groups

• Teilnehmer, die einen technischen Abschluss anstreben
• IT-Fachleute
• Hochschulabsolventen mit einem technischen Abschluss

Prior knowledge

• Vertrautheit mit Ethernet- und TCP/IP-Netzwerken
• Grundkenntnisse der Betriebssysteme Windows und Linux
• Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten

• Implementing and Administering Cisco Solutions (CCNA®)