CERTIFIED SOC ANALYST (CCSA) + EXAM VOUCHER

Программа сертифицированного аналитика SOC (CSA) — это первый шаг к работе в центре операций безопасности (Security Operations Center, SOC). Она разработана для действующих и будущих аналитиков SOC первого и второго уровня, чтобы они могли достичь профессионализма в выполнении задач начального и промежуточного уровня.

CSA — это программа обучения и сертификации, которая помогает кандидатам приобрести востребованные технические навыки под руководством одних из самых опытных тренеров в индустрии. Программа нацелена на создание новых карьерных возможностей за счет обширных и тщательных знаний с расширенными возможностями для динамичного вклада в команду SOC. Будучи интенсивной 3-дневной программой, она подробно охватывает основы работы SOC, после чего передает знания по управлению и корреляции логов, развертыванию SIEM, передовым методам обнаружения инцидентов и реагирования на инциденты. Кроме того, кандидат научится управлять различными процессами SOC и взаимодействовать с CSIRT в случае необходимости.

Эта программа рекомендована для стремящихся получить сертификацию EC-Council Certified SOC Analyst.

После завершения этого курса вы сможете:

– Описывать процессы, процедуры, технологии и рабочие процессы SOC.
– Понимать угрозы безопасности, атаки, уязвимости, поведение злоумышленников, цепочку кибератак и т.д.
– Распознавать инструменты, тактики и процедуры атакующих для выявления индикаторов компрометации (IOC), которые можно использовать при текущих и будущих расследованиях.
– Мониторить и анализировать логи и оповещения от различных технологий на нескольких платформах (IDS/IPS, защита конечных точек, серверы и рабочие станции).
– Применять процессы централизованного управления логами (CLM).
– Выполнять сбор, мониторинг и анализ событий безопасности и логов.
– Понимать системы управления событиями и информацией безопасности (SIEM).
– Управлять SIEM-решениями (Splunk/AlienVault/OSSIM/ELK).
– Понимать архитектуру, внедрение и настройку решений SIEM (Splunk/AlienVault/OSSIM/ELK).
– Получить практический опыт разработки сценариев использования для SIEM.
– Разрабатывать случаи угроз (правила корреляции), создавать отчеты и т.д.
– Распознавать широко используемые случаи применения в развертывании SIEM.
– Планировать, организовывать и выполнять мониторинг и анализ угроз в корпоративной среде.
– Мониторить новые шаблоны угроз и выполнять анализ угроз безопасности.
– Получить практический опыт в процессе сортировки оповещений.
– Эскалировать инциденты в соответствующие команды для дополнительной помощи.
– Использовать систему тикетов службы поддержки.
– Подготавливать отчеты и брифинги по методологиям анализа и результатам.
– Интегрировать данные о угрозах в SIEM для улучшенного обнаружения инцидентов и реагирования.
– Использовать разнообразную, постоянно изменяющуюся информацию об угрозах.
– Описывать процесс реагирования на инциденты.
– Понимать сотрудничество SOC и IRT для более эффективного реагирования на инциденты.