Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) – Digital Learning

Cosa imparerai

Il corso Cisco Cybersecurity Operations Fundamentals (CBROPS) è progettato per trasmettere conoscenze sui principi di sicurezza, sulle tipiche operazioni di rete e delle applicazioni, sulle diverse minacce informatiche e sulle tipologie di dati necessarie per l'indagine sugli incidenti di sicurezza. Il corso affronta le tecniche di monitoraggio di allarmi e violazioni, ponendo l'accento sulla comprensione e l'aderenza alle procedure stabilite per rispondere agli incidenti derivanti da tali allarmi. Il corso si avvale di una combinazione di lezioni frontali, laboratori pratici e autoapprendimento, garantendo ai partecipanti l'acquisizione delle competenze essenziali, la comprensione dei concetti chiave e la familiarità con le tecnologie rilevanti per contribuire efficacemente a un Cybersecurity Operations Center (SOC). Gli argomenti trattati includono la comprensione dell'infrastruttura IT, delle operazioni e delle vulnerabilità. Inoltre, il completamento con successo di questo corso prepara i partecipanti al Cisco Certified CyberOps. Associate certificazione, che li posiziona per ruoli di analisti delle operazioni di sicurezza informatica Junior o Entry-level all'interno di un SOC. I partecipanti ottengono anche 30 crediti di Formazione Continua (CE), che contribuiscono alla loro ricertificazione.

Chi dovrebbe iscriversi

Questa formazione è progettata per le persone che cercano un ruolo come analista di sicurezza informatica di livello associato e professionisti IT che desiderano conoscenze nelle operazioni di sicurezza informatica o coloro che sono alla ricerca di Cisco Certified CyberOps Associate certificazione che include:

• Studenti che conseguono una laurea tecnica
• Professionisti IT attuali
• Neolaureati con laurea tecnica

Aree tecnologiche

• CyberOps

Panoramica della formazione

Obiettivi

Dopo aver seguito questa formazione, dovresti essere in grado di:

• Spiega come funziona un Security Operations Center (SOC) e descrivi i diversi tipi di servizi svolti dal punto di vista di un analista SOC di livello 1.
• Spiega gli strumenti di monitoraggio della sicurezza di rete (NSM) a disposizione dell'analista della sicurezza di rete.
• Spiegare i dati a disposizione dell'analista della sicurezza di rete.
• Descrivere i concetti di base e gli usi della crittografia.
• Descrivi le falle di sicurezza del protocollo TCP/IP e come possono essere sfruttate per attaccare reti e host.
• Comprendere le tecnologie comuni di sicurezza degli endpoint.
• Comprendere la kill chain e il diamante models per le indagini sugli incidenti e l'uso di exploit kit da parte degli autori delle minacce.
• Identificare le risorse per la caccia alle minacce informatiche.
• Spiegare la necessità di normalizzare i dati degli eventi e di correlarli.
• Identificare i vettori di attacco più comuni.
• Identificare le attività dannose.
• Identificare modelli di comportamenti sospetti.
• Condurre indagini sugli incidenti di sicurezza.
• Spiega l'uso di un tipico playbook nel SOC.
• Spiega l'uso delle metriche SOC per misurare l'efficacia del SOC.
• Spiegare l'uso di un sistema di gestione del flusso di lavoro e dell'automazione per migliorare l'efficacia del SOC.
• Descrivere un tipico piano di risposta agli incidenti e le funzioni di un tipico Computer Security Incident Response Team (CSIRT).
• Spiega l'uso del vocabolario per la registrazione degli eventi e la condivisione degli incidenti (VERIS) per documentare gli incidenti di sicurezza in un formato standard.

Prerequisiti

Prima di intraprendere questa formazione, è necessario possedere le seguenti conoscenze e competenze:

• Familiarità con le reti Ethernet e TCP/IP
• Conoscenza pratica dei sistemi operativi Windows e Linux
• Familiarità con i concetti di base della sicurezza di rete

La seguente formazione Cisco può aiutarti ad acquisire le conoscenze necessarie per prepararti a questa formazione:

• Implementing and Administering Cisco Solutions (CCNA®)

Schema del laboratorio

• Utilizzare gli strumenti NSM per analizzare le categorie di dati
• Esplora le tecnologie crittografiche
• Esplora gli attacchi TCP/IP
• Esplora la sicurezza degli endpoint
• Indagare sulla metodologia degli hacker
• Caccia al traffico dannoso
• Correlare registri eventi, acquisizioni di pacchetti (PCAP) e avvisi di un attacco
• Indagare sugli attacchi basati sul browser
• Analizza l'attività sospetta del Domain Name System (DNS)
• Esplora i dati di sicurezza per l'analisi
• Indagare sulle attività sospette utilizzando Security Onion
• Indagare sulle minacce persistenti avanzate
• Esplora i playbook SOC
• Esplora il sistema operativo Windows
• Esplora il sistema operativo Linux

Per approfondire gli argomenti di questo corso, fare riferimento al Performing CyberOps Using Cisco Security Technologies (CBRCOR) .