In diesem Modul werden die Teilnehmer mit den Kernelementen und Praktiken eines Security Operations Center vertraut gemacht. Das Modul betont, dass eine effektive SOC-Verwaltung die Endpunkt- und Sicherheitserkennung und -reaktion auf sechs Säulen konzentriert: Prozesse, Partner, Menschen, Geschäft, Sichtbarkeit und Technologie. DevOps- und DevSecOps-Prozesse werden mit dem Ziel analysiert, einen "Shift Left"-Entwicklungsansatz anzuwenden, der die Sicherheit als gemeinsame Verantwortung aller Parteien fördert, die auf das Ziel der kontinuierlichen Integration und kontinuierlichen Bereitstellung (CI/CD) im Softwareentwicklungs- und -bereitstellungslebenszyklus hinarbeiten. Die Teilnehmer werden auch in KI-gestützte Technologien eingeführt, die die Erkennung von und Reaktion auf Bedrohungen durch SecOps automatisieren können.

In diesem Modul setzen die Studierenden die Untersuchung der zentralen SOC-Elemente und -Praktiken fort, wobei der Schwerpunkt auf den Operationen und Aktivitäten der SOC Business-Säule liegt.

In diesem Modul analysieren die Teilnehmer die SOC-Infrastruktur und entdecken Möglichkeiten zur Verbesserung des SOC-Betriebs mithilfe von SOAR-Technologien (Security Orchestration, Automation and Response).

Dieses Modul analysiert Endpunkt-Erkennungs- und Reaktionstechnologien und konzentriert sich auf Unternehmenslösungen wie Cortex XDR.

In diesem Modul konzentrieren sich die Studierenden auf die Kernpraktiken der Bedrohungsaufklärung, einschließlich Sammlung, Aggregation, Austausch, Analyse und organisierte Reaktion.

In diesem Modul lernen die Studierenden die Prozessverbesserungen der SOC durch KI-gesteuerte Technologien kennen.