Wenn Sie ein Cybersecurity-Analyst auf Associate-Level sind und in Security Operation Centern arbeiten, werden in dieser Lektion die SOC-Prozesse und -Dienste bewertet. Am Ende des Kurses werden Sie in der Lage sein: - die primären Verantwortlichkeiten eines SOC und seine Interaktionen mit anderen Abteilungen innerhalb des Unternehmens zu verstehen; - die verschiedenen Dienste zu verstehen, die ein SOC in den Phasen der Reaktion auf einen Vorfall anbietet. Um diesen Kurs erfolgreich zu absolvieren, sollten Sie über die folgenden Voraussetzungen verfügen: 1. Fähigkeiten und Kenntnisse, die denen des Kurses Implementing and Administering Cisco Solutions (CCNA) v1.0 entsprechen 2. Vertrautheit mit Ethernet und TCP/IP-Netzwerken 3. Arbeitskenntnisse der Betriebssysteme Windows und Linux 4. Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten.

Wenn Sie als Cybersecurity-Analyst auf Associate-Ebene in Security Operation Centern arbeiten, wird Ihnen dieser Kurs helfen, die Arten von SOCs, Überlegungen zur Personalausstattung sowie Einsatzmodelle und deren Nutzer zu verstehen. Am Ende des Kurses werden Sie in der Lage sein: - Beschreiben Sie die verschiedenen SOC-Typen und Überlegungen zur Personalausstattung - Beschreiben Sie die SOC-Bereitstellungsmodelle und die entsprechenden Kundenprofile. Um diesen Kurs erfolgreich zu absolvieren, sollten Sie über die folgenden Voraussetzungen verfügen: 1. Fähigkeiten und Kenntnisse, die denen des Kurses Implementing and Administering Cisco Solutions (CCNA) v1.0 entsprechen 2. Vertrautheit mit Ethernet und TCP/IP-Netzwerken 3. Arbeitskenntnisse der Betriebssysteme Windows und Linux 4. Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten.

Wenn Sie als Associate-Level-Cybersicherheitsanalytiker in einem Security Operation Center arbeiten, wird Ihnen dieser Kurs helfen, die Mitarbeiter in einem SOC sowie deren Rollen und Titel zu verstehen. Beschreiben Sie die notwendigen Fähigkeiten für die Arbeit in einem SOC. Am Ende des Kurses werden Sie in der Lage sein: - Beschreiben Sie die Rolle jedes SOC-Mitglieds im Allgemeinen und im Zusammenhang mit der Reaktion auf Vorfälle. Beschreiben Sie die Fähigkeiten der einzelnen SOC-Mitglieder und die Bestandteile ihres Toolkits. - Beschreiben Sie die Interaktionen der SOC-Mitglieder untereinander und mit externen Stellen im Rahmen der Reaktion auf Zwischenfälle. Um diesen Kurs erfolgreich zu absolvieren, sollten Sie über die folgenden Voraussetzungen verfügen: 1. Fähigkeiten und Kenntnisse, die denen des Kurses Implementing and Administering Cisco Solutions (CCNA) v1.0 entsprechen 2. Vertrautheit mit Ethernet und TCP/IP-Netzwerken 3. Arbeitskenntnisse der Betriebssysteme Windows und Linux 4. Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten.

Wenn Sie als Associate-Level-Cybersicherheitsanalyst in einem Security Operation Center arbeiten, wird Ihnen dieser Kurs helfen, die Datenerfassung und Datenanalyse in einem SOC zu verstehen. Sie lernen Tools für die Durchführung von Datenerfassungs- und -analyseaktivitäten kennen und erfahren, wie sie sich gegenseitig ergänzen. Am Ende des Kurses werden Sie in der Lage sein: - Beschreiben Sie SOC-relevante Daten und Sicherheitsereignisdaten - Beschreiben Sie SOC-Tools und ihre Funktionen. Um diesen Kurs erfolgreich zu absolvieren, sollten Sie über die folgenden Voraussetzungen verfügen: 1. Fähigkeiten und Kenntnisse, die denen des Kurses Implementing and Administering Cisco Solutions (CCNA) v1.0 entsprechen 2. Vertrautheit mit Ethernet und TCP/IP-Netzwerken 3. Arbeitskenntnisse der Betriebssysteme Windows und Linux 4. Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten.

Wenn Sie als Associate-Level-Cybersicherheitsanalyst in einem Security Operation Center arbeiten, wird Ihnen dieser Kurs helfen, zu verstehen, wie wichtig es ist, effektive Tools zu verwenden und eine gute Beziehung zu externen Organisationen aufzubauen. Beschreiben Sie die wichtigsten Tools und Software, die das SOC-Team einsetzt, um dieses Ziel zu erreichen. Am Ende des Kurses werden Sie in der Lage sein: - Beschreiben Sie nachrichtendienstliche Ressourcen, Aufsichtsbehörden und staatliche Industrieorganisationen, mit denen das SOC kommuniziert. - Beschreiben Sie die Richtlinien, Verfahren und Governance-Regeln, die in die SOC-Verfahren integriert werden müssen und die festlegen, wie das SOC mit Benutzern, der Personalabteilung und der Rechtsabteilung auf festgestellte Verstöße gegen die Verfahren reagiert. Um diesen Kurs erfolgreich zu absolvieren, sollten Sie über die folgenden Voraussetzungen verfügen: 1. Fähigkeiten und Kenntnisse, die denen des Kurses Implementing and Administering Cisco Solutions (CCNA) v1.0 entsprechen 2. Vertrautheit mit Ethernet und TCP/IP-Netzwerken 3. Arbeitskenntnisse der Betriebssysteme Windows und Linux 4. Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten.

Wenn Sie ein Cybersecurity-Analyst auf Associate-Level sind, der in Security Operation Centern arbeitet, wird Ihnen dieser Kurs helfen, die Verwendung von SOC-Metriken zur Messung der Effektivität des SOC zu erklären. Am Ende des Kurses werden Sie in der Lage sein: - die Aggregation von Sicherheitsdaten zu erklären. - Erklären Sie die Zeit bis zur Erkennung (TTD) im Zusammenhang mit der Netzwerksicherheit. - Beschreiben Sie die Effektivität der Sicherheitskontrollen bei der Erkennung. - SOC-Metriken zu beschreiben. Um diesen Kurs erfolgreich zu absolvieren, sollten Sie über die folgenden Voraussetzungen verfügen: 1. Fähigkeiten und Kenntnisse, die denen des Kurses Implementing and Administering Cisco Solutions (CCNA) v1.0 entsprechen 2. Vertrautheit mit Ethernet und TCP/IP-Netzwerken 3. Arbeitskenntnisse der Betriebssysteme Windows und Linux 4. Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten.

Wenn Sie als Associate-Level-Cybersicherheitsanalyst in einem Security Operation Center arbeiten, wird Ihnen dieser Kurs helfen, den Einsatz eines Workflow-Management-Systems und die Automatisierung zur Verbesserung der Effektivität des SOC zu verstehen. Am Ende des Kurses werden Sie in der Lage sein: - Beschreiben Sie die SOC WMS-Konzepte. - Beschreiben Sie, wie ein typisches Workflow-Management-System in ein SOC integriert ist. - Beschreiben Sie die SOC WMS-Integration. - Geben Sie ein Beispiel für die Automatisierung von SOC-Workflows. Um diesen Kurs erfolgreich zu absolvieren, sollten Sie über die folgenden Voraussetzungen verfügen: 1. Fähigkeiten und Kenntnisse, die denen des Kurses Implementing and Administering Cisco Solutions (CCNA) v1.0 entsprechen 2. Vertrautheit mit Ethernet und TCP/IP-Netzwerken 3. Arbeitskenntnisse der Betriebssysteme Windows und Linux 4. Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten.