Cyberangriffe, Sicherheitsverletzungen und Vorfälle nehmen weiter zu. Die Raffinesse und Komplexität dieser Angriffe entwickelt sich ständig weiter. Mehr denn je müssen Unternehmen einen möglichen Cybervorfall planen, vorbereiten und abwehren. Security Operation Centers (SOCs) sind die erste Verteidigungslinie eines Unternehmens gegen Cybervorfälle. SOC-Analysten erfüllen diese Aufgabe, indem sie Netzwerke und Hosts überwachen und auf Anomalien reagieren, verdächtige Ereignisse eingehend analysieren und, falls erforderlich, bei forensischen Untersuchungen behilflich sind.

Dieser Kurs ist als Grundkurs für alle gedacht, die den EC-Council CSA-Kurs absolvieren möchten. Wir werden die Struktur, die Organisation und die allgemeinen täglichen Aktivitäten von SOC-Analysten besprechen. Außerdem werden wir uns mit verschiedenen defensiven Tools wie SEIMs, IDS und IPS beschäftigen. Wir werden über Ereignisüberwachung und Schwachstellenmanagement sprechen. Schließlich werden wir darüber sprechen, was zu erwarten ist, wenn ein Vorfall eintritt.