Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) – Digital Learning

Was du lernen wirst

Die Cisco Cybersecurity Operations Fundamentals (CBROPS)-Schulung soll Kenntnisse über Sicherheitsprinzipien, typische Netzwerk- und Anwendungsvorgänge, verschiedene Cyber-Bedrohungen und die für die Untersuchung von Sicherheitsvorfällen erforderlichen Datentypen vermitteln. Der Kurs behandelt Überwachungstechniken für Warnungen und Verstöße, wobei der Schwerpunkt auf dem Verständnis und der Einhaltung etablierter Verfahren zur Reaktion auf Vorfälle liegt, die sich aus diesen Warnungen ergeben. Die Schulung besteht aus einer Mischung aus Vorlesungen, praktischen Übungen und Selbststudium und stellt sicher, dass die Teilnehmer grundlegende Fähigkeiten erwerben, Schlüsselkonzepte verstehen und sich mit relevanten Technologien vertraut machen, um effektiv zu einem Cybersecurity Operations Center (SOC) beizutragen. Zu den behandelten Themen gehört das Verständnis der IT-Infrastruktur, des Betriebs und der Schwachstellen. Darüber hinaus bereitet der erfolgreiche Abschluss dieser Schulung den Einzelnen auf das Cisco Certified CyberOps vor Associate Zertifizierung, die sie für Rollen als Junior- oder Entry-Level-Cybersecurity-Operations-Analysten innerhalb eines SOC positioniert. Die Teilnehmer erwerben außerdem 30 Continuing Education (CE)-Credits, die zu ihrer Rezertifizierung beitragen.

Wer sollte sich anmelden?

Diese Schulung richtet sich an Personen, die eine Stelle als Cybersecurity-Analyst auf Associate-Ebene anstreben, sowie an IT-Experten, die Kenntnisse im Bereich Cybersecurity-Operationen erwerben möchten, oder an diejenigen, die Cisco-zertifiziertes CyberOps Associate Zertifizierung einschließlich:

• Studierende, die ein technisches Studium anstreben
• Aktuelle IT-Experten
• Aktuelle Hochschulabsolventen mit einem technischen Abschluss

Technologiebereiche

• CyberOps

Trainingsübersicht

Objectives

Nach der Teilnahme an dieser Schulung sollten Sie in der Lage sein:

• Erklären Sie, wie ein Security Operations Center (SOC) funktioniert, und beschreiben Sie die verschiedenen Arten von Diensten, die aus der Sicht eines Tier-1-SOC-Analysten durchgeführt werden.
• Erläutern Sie die Tools zur Netzwerksicherheitsüberwachung (NSM), die dem Netzwerksicherheitsanalysten zur Verfügung stehen.
• Erläutern Sie die Daten, die dem Netzwerksicherheitsanalysten zur Verfügung stehen.
• Beschreiben Sie die grundlegenden Konzepte und Anwendungen der Kryptographie.
• Beschreiben Sie Sicherheitslücken im TCP/IP-Protokoll und wie diese zum Angriff auf Netzwerke und Hosts ausgenutzt werden können.
• Verstehen Sie gängige Endpunkt-Sicherheitstechnologien.
• Verstehen Sie die Todeskette und den Diamanten models für die Untersuchung von Vorfällen und die Verwendung von Exploit-Kits durch Bedrohungsakteure.
• Identifizieren Sie Ressourcen für die Jagd auf Cyber-Bedrohungen.
• Erklären Sie die Notwendigkeit einer Ereignisdatennormalisierung und Ereigniskorrelation.
• Identifizieren Sie die häufigsten Angriffsvektoren.
• Identifizieren Sie böswillige Aktivitäten.
• Identifizieren Sie verdächtige Verhaltensmuster.
• Führen Sie Untersuchungen zu Sicherheitsvorfällen durch.
• Erklären Sie die Verwendung eines typischen Playbooks im SOC.
• Erklären Sie die Verwendung von SOC-Metriken zur Messung der Wirksamkeit des SOC.
• Erläutern Sie den Einsatz eines Workflow-Management-Systems und der Automatisierung zur Verbesserung der Effektivität des SOC.
• Beschreiben Sie einen typischen Vorfallreaktionsplan und die Funktionen eines typischen Computer Security Incident Response Teams (CSIRT).
• Erläutern Sie die Verwendung von Vocabulary for Event Recording and Incident Sharing (VERIS), um Sicherheitsvorfälle in einem Standardformat zu dokumentieren.

Voraussetzungen:

Vor der Teilnahme an dieser Schulung sollten Sie über folgende Kenntnisse und Fähigkeiten verfügen:

• Vertrautheit mit Ethernet- und TCP/IP-Netzwerken
• Kenntnisse der Betriebssysteme Windows und Linux
• Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten

Die folgende Cisco-Schulung kann Ihnen dabei helfen, sich das nötige Wissen anzueignen, um sich auf diese Schulung vorzubereiten:

• Implementing and Administering Cisco Solutions (CCNA®)

Laborübersicht

• Verwenden Sie NSM-Tools, um Datenkategorien zu analysieren
• Entdecken Sie kryptografische Technologien
• Entdecken Sie TCP/IP-Angriffe
• Entdecken Sie Endpoint Security
• Untersuchen Sie die Hacker-Methodik
• Machen Sie Jagd auf böswilligen Verkehr
• Korrelieren Sie Ereignisprotokolle, Paketerfassungen (PCAPs) und Warnungen vor einem Angriff
• Untersuchen Sie browserbasierte Angriffe
• Analysieren Sie verdächtige DNS-Aktivitäten (Domain Name System).
• Entdecken Sie Sicherheitsdaten zur Analyse
• Untersuchen Sie verdächtige Aktivitäten mit Security Onion
• Untersuchen Sie fortgeschrittene anhaltende Bedrohungen
• Entdecken Sie SOC-Playbooks
• Entdecken Sie das Windows-Betriebssystem
• Entdecken Sie das Linux-Betriebssystem

Um tiefer in die Themen dieses Kurses einzutauchen, lesen Sie die Performing CyberOps Using Cisco Security Technologies (CBRCOR) an.