Dans ce module, les étudiants sont exposés aux composants et pratiques de base d'un Centre des opérations de sécurité. Le module met l'accent sur le fait qu'une administration efficace d'un SOC concentre la détection et la réponse en matière d'Endpoint detection and response sur six piliers : Les processus, les affiliés, le personnel, les affaires, la visibilité et la technologie. Les processus DevOps et DevSecOps sont analysés dans le but d'employer une approche de développement " shift left " qui promeut la sécurité comme une responsabilité partagée entre toutes les parties qui travaillent vers l'objectif de l'intégration continue et de la livraison continue (CI/CD) dans le cycle de vie du développement et du déploiement de logiciels. Les étudiants sont également initiés aux technologies basées sur l'IA qui peuvent automatiser la détection et la réponse aux menaces SecOps.

Dans ce module, les étudiants continuent d'explorer les éléments et les pratiques de base du SOC, en mettant l'accent sur les opérations et les activités du pilier "Business" du SOC.

Dans ce module, les étudiants analysent l'infrastructure SOC et découvrent des moyens d'améliorer les opérations SOC à l'aide des technologies SOAR (Security Orchestration, Automation, and Response).

Ce module analyse les technologies d'Endpoint detection and response et se concentre sur les solutions d'entreprise telles que Cortex XDR.

Dans ce module, les étudiants se concentrent sur les pratiques de base du renseignement sur les menaces, notamment la collecte, l'agrégation, le partage, l'analyse et la réponse organisée.

Dans ce module, les étudiants découvrent les améliorations des processus SOC délivrées par les technologies pilotées par l'IA.