Advanced Network Analysis and Incident Response

Ce cours n'est pas disponible en Français (France)

Nous sommes actuellement en train de le traduire dans plus de langues. Consultez les langues disponibles.

Advanced Network Analysis and Incident Response

Ce cours fait partie de Spécialisation "Intrusion Detection"

Instructeur : Jason Crossland

Inclus avec

7 modules

Obtenez un aperçu d'un sujet et apprenez les principes fondamentaux.

niveau Intermédiaire

Expérience recommandée

5 semaines à compléter

à 10 heures par semaine

Planning flexible

Apprenez à votre propre rythme

7 modules

Obtenez un aperçu d'un sujet et apprenez les principes fondamentaux.

niveau Intermédiaire

Expérience recommandée

5 semaines à compléter

à 10 heures par semaine

Planning flexible

Apprenez à votre propre rythme

Ce que vous apprendrez

Understand the differences between network situational awareness and traditional NIDS for effective incident detection.
Gain proficiency in using GOTS and COTS tools for network packet analysis and troubleshooting networking challenges.
Learn to conduct ROC analysis on IDS data and interpret event graphs and precision-recall metrics for better decision-making.
Explore the NIST Cybersecurity Framework and SANS Incident Response Cycle to effectively manage and respond to cyber incidents.

Compétences que vous acquerrez

Catégorie : Cloud Security
Catégorie : Cyber Security Policies
Catégorie : Threat Detection
Catégorie : NIST 800-53
Catégorie : AI Security
Catégorie : Computer Security Incident Management
Catégorie : Network Protocols
Catégorie : Incident Response
Catégorie : Security Management
Catégorie : Cyber Threat Hunting
Catégorie : Network Security
Catégorie : Cybersecurity
Catégorie : Anomaly Detection
Catégorie : Cyber Security Strategy
Catégorie : Intrusion Detection and Prevention
Catégorie : Network Monitoring
Catégorie : Network Analysis

Détails à connaître

Certificat partageable

Ajouter à votre profil LinkedIn

Évaluations

17 devoirs

Enseigné en Anglais

Découvrez comment les employés des entreprises prestigieuses maîtrisent des compétences recherchées

En savoir plus sur Coursera pour les affaires

logos de Petrobras, TATA, Danone, Capgemini, P&G et L'Oreal

Élaborez votre expertise du sujet

Ce cours fait partie de la Spécialisation "Intrusion Detection"

Lorsque vous vous inscrivez à ce cours, vous êtes également inscrit(e) à cette Spécialisation.

Apprenez de nouveaux concepts auprès d'experts du secteur
Acquérez une compréhension de base d'un sujet ou d'un outil
Développez des compétences professionnelles avec des projets pratiques
Obtenez un certificat professionnel partageable

Il y a 7 modules dans ce cours

The course "Advanced Network Analysis and Incident Response" equips learners with critical skills for effectively managing and responding to cyber threats. Through a blend of theoretical concepts and hands-on practice, participants will delve into advanced network situational awareness, network packet analysis, and incident response strategies aligned with organizational security policies.

What sets this course apart is its comprehensive approach to both the technical and strategic aspects of cybersecurity. Learners will engage with both government-off-the-shelf (GOTS) and commercial-off-the-shelf (COTS) tools, gaining practical experience in analyzing network traffic and implementing effective incident response protocols. The curriculum also incorporates real-world scenarios through tabletop exercises and emphasizes the application of the NIST Cybersecurity Framework and the SANS Incident Response Cycle. By completing this course, learners will enhance their ability to detect, analyze, and respond to incidents effectively, preparing them for challenges in the dynamic field of cybersecurity. Whether you're aiming to advance your career or reinforce your skills, this course provides the knowledge and confidence needed to excel in network analysis and incident response.

This course provides a comprehensive exploration of network analysis and incident response strategies, focusing on the differentiation between Network Situational Awareness and Intrusion Detection Systems. Students will learn to apply anomaly detection techniques and utilize various network packet analysis tools. The curriculum includes developing alarm systems through Graph Analysis and interpreting key performance metrics like ROC analysis. Emphasis is placed on evaluating incident response mechanisms and understanding the implications of Artificial Intelligence in cybersecurity. Participants will also gain practical skills in applying the NIST Cybersecurity Framework and the SANS Incident Response Cycle to real-world scenarios.

Inclus

1 vidéo3 lectures

This course dives into advanced network situational awareness, exploring how it differs from conventional NIDS.

Inclus

5 vidéos3 lectures3 devoirs

5 vidéos Total 83 minutes

Introduction 6 minutes
Network Situational Awareness 15 minutes
Anomaly Detection on Large-Scale Network Traffic 29 minutes
Incident Detection Using Graph Analytics 24 minutes
Security Onion/Bro Lab 9 minutes

3 lectures Total 400 minutes

Reading References 180 minutes
Reading References 180 minutes
Self-Reflective Reading: Enhancing Network Attack Detection 40 minutes

3 devoirs Total 90 minutes

Differentiating Network Situational Awareness from NIDS 15 minutes
Applying Anomaly Detection to Large-Scale Network Analysis 15 minutes
Network Analysis 60 minutes

This module introduces foundational concepts in Network Packet Analysis, providing insights into both government-off-the-shelf (GOTS) and commercial-off-the-shelf (COTS) tools used for analyzing network traffic.

Inclus

4 lectures3 devoirs6 plugins

4 lectures Total 480 minutes

Reading References 180 minutes
Reading References 180 minutes
Self-Reflective Reading: Network Forensic Investigation and Packet Analysis 60 minutes
Self-Reflective Reading: Challenges in Network Packet Collection and Analysis 60 minutes

3 devoirs Total 90 minutes

Introduction to Network Packet Analysis and Tools 15 minutes
Data Collection Techniques and the Role of Wireshark 15 minutes
Network Packet Analysis 60 minutes

6 plugins Total 112 minutes

Introduction to Packet Analysis- Part 2: Network Protocols 5 minutes
Introduction to Packet Analysis- Part 3: UDP Packets 15 minutes
Introduction to Packet Analysis- Part 4: TCP Protocols 13 minutes
Introduction to Packet Analysis- Part 8 Capturing Network Traffic with TCPDump 14 minutes
Introduction to Packet Analysis- Part 8 Packet Analysis with Wireshark (Part 1) 30 minutes
Introduction to Packet Analysis- Part 8 Packet Analysis with Wireshark (Part 2) 35 minutes

This module will guide students through the process of conducting ROC analysis on IDS data and interpreting various graphical representations, including event graphs, precision-recall (P-R) graphs, and thresholds.

Inclus

6 vidéos3 lectures3 devoirs

6 vidéos Total 70 minutes

Introduction 6 minutes
Overview of ROC Analysis 11 minutes
Event Graphs and Thresholds 18 minutes
Multiple Confusion Matrices Based on IDS Configuration 23 minutes
Error Rates 6 minutes
ROC and P-R Graphs 6 minutes

3 lectures Total 280 minutes

Reading References 120 minutes
Reading References 120 minutes
Self-Reflective Reading: Deep Packet Inspection and Net Neutrality 40 minutes

3 devoirs Total 90 minutes

ROC Analysis and IDS Performance Metrics 15 minutes
Challenges and Advanced Concepts in IDS Evaluation 15 minutes
ROC Analysis 60 minutes

This module focuses on the importance of aligning response strategies with organizational security policies, while also evaluating the risks associated with automated responses.

Inclus

5 vidéos4 lectures3 devoirs

5 vidéos Total 79 minutes

Introduction 3 minutes
Response Requirements 20 minutes
Response Types 17 minutes
IPS 20 minutes
Risks and Cautions for IPS 19 minutes

4 lectures Total 260 minutes

Reading References 90 minutes
Reading References 90 minutes
Self-Reflective Reading: Balancing Technical and Non-Technical Responses to Intrusions 40 minutes
Self-Reflective Reading: Responses to IDS Alerts and Network Threat Management 40 minutes

3 devoirs Total 90 minutes

Understanding IDS Response Mechanisms 15 minutes
Implementing Custom Firewall Logic 15 minutes
Response 60 minutes

This course explores the complexities of intrusion detection and response in constrained environments.

Inclus

1 vidéo2 devoirs

This course delves into the application of the NIST Cybersecurity Framework (CSF) 2.0 and the SANS Incident Response Cycle in managing cyber incidents.

Inclus

6 lectures3 devoirs4 plugins

6 lectures Total 420 minutes

Reading References 120 minutes
Reading References 120 minutes
Cybersecurity and AI: The Challenges and Opportunities 20 minutes
Incident Response Principles 60 minutes
Self-Reflective Reading: The Role of AI in Cybersecurity 40 minutes
Self-Reflective Reading: Case Study Analysis and Cyber Incident Response 60 minutes

3 devoirs Total 90 minutes

Applying the NIST CSF 2.0 Core Functions and SANS Incident Response Cycle 15 minutes
Artificial Intelligence in Cybersecurity Incident Response 15 minutes
Cyber Security Incident Response Management 60 minutes

4 plugins Total 32 minutes

The Six Phases of Incident Response (IR)/Incident Response Life Cycle 6 minutes
NIST 800-171 & NIST 800-53: Incident Response 9 minutes
Incident Response Steps and Activities 11 minutes
Artificial Intelligence (AI) in Cybersecurity 6 minutes

Obtenez un certificat professionnel

Ajoutez ce titre à votre profil LinkedIn, à votre curriculum vitae ou à votre CV. Partagez-le sur les médias sociaux et dans votre évaluation des performances.

Instructeur

Jason Crossland

Johns Hopkins University

9 Cours 6 130 apprenants

Offert par

Johns Hopkins University

En savoir plus sur Security

Edureka
Incident Response and Threat Mitigation
Cours
Packt
Advanced Incident Handling and Analysis Techniques
Cours
Packt
Advanced Security Strategies and Incident Response
Cours
Johns Hopkins University
Advanced Network Security and Analysis
Cours

Pour quelles raisons les étudiants sur Coursera nous choisissent-ils pour leur carrière ?

Felipe M.

Étudiant(e) depuis 2018

’Pouvoir suivre des cours à mon rythme à été une expérience extraordinaire. Je peux apprendre chaque fois que mon emploi du temps me le permet et en fonction de mon humeur.’

Jennifer J.

Étudiant(e) depuis 2020

’J'ai directement appliqué les concepts et les compétences que j'ai appris de mes cours à un nouveau projet passionnant au travail.’

Larry W.

Étudiant(e) depuis 2021

’Lorsque j'ai besoin de cours sur des sujets que mon université ne propose pas, Coursera est l'un des meilleurs endroits où se rendre.’

Chaitanya A.

’Apprendre, ce n'est pas seulement s'améliorer dans son travail : c'est bien plus que cela. Coursera me permet d'apprendre sans limites.’

Ouvrez de nouvelles portes avec Coursera Plus

Accès illimité à 10,000+ cours de niveau international, projets pratiques et programmes de certification prêts à l'emploi - tous inclus dans votre abonnement.

Faites progresser votre carrière avec un diplôme en ligne

Obtenez un diplôme auprès d’universités de renommée mondiale - 100 % en ligne

Découvrir les diplômes

Rejoignez plus de 3 400 entreprises mondiales qui ont choisi Coursera pour les affaires

Améliorez les compétences de vos employés pour exceller dans l’économie numérique

Foire Aux Questions

To access the course materials, assignments and to earn a Certificate, you will need to purchase the Certificate experience when you enroll in a course. You can try a Free Trial instead, or apply for Financial Aid. The course may offer 'Full Course, No Certificate' instead. This option lets you see all course materials, submit required assessments, and get a final grade. This also means that you will not be able to purchase a Certificate experience.

When you enroll in the course, you get access to all of the courses in the Specialization, and you earn a certificate when you complete the work. Your electronic Certificate will be added to your Accomplishments page - from there, you can print your Certificate or add it to your LinkedIn profile.

Yes. In select learning programs, you can apply for financial aid or a scholarship if you can’t afford the enrollment fee. If fin aid or scholarship is available for your learning program selection, you’ll find a link to apply on the description page.

Plus de questions

Visitez le Centre d'Aide pour les Étudiants

Aide financière disponible,