Wenn Sie als Associate-Level-Cybersicherheitsanalyst in Sicherheitszentren arbeiten, wird Ihnen dieser Kurs helfen, die Reaktion auf Bedrohungen zu verstehen. Am Ende des Kurses werden Sie in der Lage sein: - Erläutern Sie den Zweck der Planung der Reaktion auf Vorfälle - Beschreiben Sie den typischen Lebenszyklus der Reaktion auf Vorfälle - Beschreiben Sie die typischen Elemente einer Richtlinie zur Reaktion auf Vorfälle - Beschreiben Sie, wie Vorfälle klassifiziert werden können. - Beschreiben Sie die verschiedenen Vorfallskategorien des US-CERT (CAT 0 bis CAT 6) - Beschreiben Sie die Compliance-Vorschriften, die Anforderungen an die Reaktion auf Vorfälle enthalten - Beschreiben Sie die verschiedenen allgemeinen CSIRT-Kategorien - Beschreiben Sie den grundlegenden Rahmen, der ein CSIRT definiert - Beschreiben Sie die verschiedenen CSIRT-Dienste zur Bearbeitung von Vorfällen: Triage, Bearbeitung, Feedback und optionale Ankündigung - Beschreiben Sie einen typischen Vorfallsreaktionsplan und die Funktionen eines typischen CSIRT. Um diesen Kurs erfolgreich zu absolvieren, sollten Sie über die folgenden Voraussetzungen verfügen: 1. Fähigkeiten und Kenntnisse, die denen des Kurses Implementing and Administering Cisco Solutions (CCNA) v1.0 entsprechen 2. Vertrautheit mit Ethernet und TCP/IP-Netzwerken 3. Arbeitskenntnisse der Betriebssysteme Windows und Linux 4. Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten.