Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) – Digital Learning

Ce que vous allez apprendre

La formation Cisco Cybersecurity Operations Fundamentals (CBROPS) est conçue pour transmettre des connaissances sur les principes de sécurité, les opérations typiques des réseaux et des applications, diverses cybermenaces et les types de données requis pour enquêter sur les incidents de sécurité. Le cours couvre les techniques de surveillance des alertes et des violations, en mettant l'accent sur la compréhension et le respect des procédures établies pour répondre aux incidents découlant de ces alertes. La formation associe des cours magistraux, des laboratoires pratiques et des études autonomes, garantissant aux participants l'acquisition de compétences essentielles, la compréhension des concepts clés et la familiarisation avec les technologies pertinentes pour contribuer efficacement à un centre d'opérations de cybersécurité (SOC). Les sujets abordés incluent la compréhension de l'infrastructure informatique, des opérations et des vulnérabilités. De plus, la réussite de cette formation prépare les individus au programme Cisco Certified CyberOps. Associate certification, les positionnant pour des rôles d’analystes des opérations de cybersécurité junior ou débutant au sein d’un SOC. Les participants gagnent également 30 crédits de formation continue (CE), contribuant à leur recertification.

Qui devrait s'inscrire

Cette formation est conçue pour les personnes recherchant un rôle d'analyste de cybersécurité de niveau associé et les professionnels de l'informatique souhaitant avoir des connaissances dans les opérations de cybersécurité ou ceux qui recherchent le CyberOps certifié Cisco Associate certification comprenant :

• Étudiants poursuivant un diplôme technique
• Professionnels de l'informatique actuels
• Diplômés collégiaux récents avec un diplôme technique

Domaines technologiques

• CyberOps

Aperçu de la formation

Objectifs

Après avoir suivi cette formation, vous devriez être capable de :

• Expliquez comment fonctionne un centre d'opérations de sécurité (SOC) et décrivez les différents types de services qui sont effectués du point de vue d'un analyste SOC de niveau 1.
• Expliquer les outils de surveillance de la sécurité réseau (NSM) disponibles pour l'analyste de la sécurité réseau.
• Expliquez les données dont dispose l'analyste de la sécurité du réseau.
• Décrire les concepts de base et les utilisations de la cryptographie.
• Décrire les failles de sécurité du protocole TCP/IP et comment elles peuvent être utilisées pour attaquer les réseaux et les hôtes.
• Comprendre les technologies courantes de sécurité des points de terminaison.
• Comprendre la chaîne de destruction et le diamant models pour les enquêtes sur les incidents et l'utilisation de kits d'exploitation par les acteurs malveillants.
• Identifiez les ressources pour traquer les cybermenaces.
• Expliquez la nécessité d'une normalisation des données d'événement et d'une corrélation d'événements.
• Identifiez les vecteurs d’attaque courants.
• Identifiez les activités malveillantes.
• Identifiez les modèles de comportements suspects.
• Mener des enquêtes sur les incidents de sécurité.
• Expliquez l'utilisation d'un playbook typique dans le SOC.
• Expliquer l'utilisation des métriques SOC pour mesurer l'efficacité du SOC.
• Expliquer l'utilisation d'un système de gestion de flux de travail et d'automatisation pour améliorer l'efficacité du SOC.
• Décrire un plan typique de réponse aux incidents et les fonctions d'une équipe typique de réponse aux incidents de sécurité informatique (CSIRT).
• Expliquer l'utilisation du vocabulaire pour l'enregistrement d'événements et le partage d'incidents (VERIS) pour documenter les incidents de sécurité dans un format standard.

Pré-requis :

Avant de suivre cette formation, vous devez posséder les connaissances et compétences suivantes :

• Familiarité avec les réseaux Ethernet et TCP/IP
• Connaissance pratique des systèmes d'exploitation Windows et Linux
• Familiarité avec les bases des concepts de sécurité des réseaux

La formation Cisco suivante peut vous aider à acquérir les connaissances dont vous avez besoin pour vous préparer à cette formation :

• Implementing and Administering Cisco Solutions (CCNA®)

Aperçu du laboratoire

• Utiliser les outils NSM pour analyser les catégories de données
• Explorez les technologies cryptographiques
• Explorez les attaques TCP/IP
• Explorez la sécurité des points finaux
• Enquêter sur la méthodologie des pirates informatiques
• Traquer le trafic malveillant
• Corréler les journaux d'événements, les captures de paquets (PCAP) et les alertes d'une attaque
• Enquêter sur les attaques basées sur le navigateur
• Analyser les activités suspectes du système de noms de domaine (DNS)
• Explorez les données de sécurité à des fins d'analyse
• Enquêter sur les activités suspectes à l’aide de Security Onion
• Enquêter sur les menaces persistantes avancées
• Explorez les manuels de jeu SOC
• Explorez le système d'exploitation Windows
• Explorez le système d'exploitation Linux

Pour approfondir les sujets de ce cours, reportez-vous au Performing CyberOps Using Cisco Security Technologies (CBRCOR) cours.