Ce cours approfondit les concepts introduits dans le premier cours, en mettant l'accent sur la reconnaissance des huit domaines de sécurité du CISSP, les étapes de la gestion des risques, les cadres et les contrôles de sécurité (par exemple, NIST, triade de la CIA, OWASP), ainsi que les menaces de sécurité, les risques et les vulnérabilités les plus courants. En outre, les apprenants ont l'occasion d'explorer et d'analyser les données SIEM, d'utiliser un playbook pour répondre aux menaces, risques et vulnérabilités identifiés, et de mener un audit de sécurité. À la fin de ce cours, vous serez en mesure de :

- Identifier les menaces, les risques et les vulnérabilités communs aux opérations commerciales - Comprendre les menaces, les risques et les vulnérabilités sur lesquels les analystes en cybersécurité débutants se concentrent le plus - Comprendre l'objectif des cadres et des contrôles de sécurité - Décrire la triade confidentialité, intégrité et disponibilité (CIA) - Expliquer le cadre du National Institute of Standards and Technology (NIST) - Explorer et s'entraîner à mener un audit de sécurité - Utiliser un playbook pour répondre aux menaces, aux risques et aux vulnérabilités identifiées.