(CBRFIR) Conducting Forensic Analysis and Incident Response Using Cisco Technologies for Cybersecurity

Проведение судебной экспертизы и реагирования на инциденты с использованием технологий Cisco для обеспечения кибербезопасности (CBRFIR).

Курс Conducting Forensic Analysis and Incident Response Using Cisco Technologies for Cybersecurity (CBRFIR) развивает ваши знания и навыки в области цифровой криминалистики и реагирования на инциденты (DFIR) и кибербезопасности. Этот тренинг научит вас выявлять и реагировать на угрозы, уязвимости и инциденты кибербезопасности. Кроме того, вы познакомитесь с цифровой криминалистикой, включая сбор и исследование цифровых доказательств с электронных устройств, а также научитесь выстраивать последующие ответные меры на угрозы и атаки. Вы также научитесь проактивно проводить аудиты для предотвращения будущих атак.

Этот тренинг готовит вас к экзамену 300-215 CBRFIR v1.2. В случае успешной сдачи вы получите сертификацию Cisco Certified Cybersecurity Specialist – Cybersecurity Forensic Analysis and Incident Response и выполните требование по специализации для сертификации Cisco Certified Cybersecurity Professional.

Цели

• Анализировать компоненты, необходимые для отчета о корневой причине
• Применять инструменты, такие как YARA, для идентификации вредоносного ПО
• Распознавать методы, определенные в рамках атаки MITRE
• Использовать сценарии для анализа и поиска журналов или нескольких источников данных, таких как Cisco Umbrella, Sourcefire IPS, AMP for Endpoints, AMP for Network и PX Grid.
• Рекомендовать действия на основе пост-инцидентного анализа
• Определять данные для корреляции на основе типа инцидента (на основе хоста и сети)
• Оценивать оповещения из таких источников, как брандмауэры, системы предотвращения вторжений (IPS), инструменты анализа данных (такие как Cisco Umbrella Investigate, Cisco Stealthwatch и Cisco SecureX), и другие системы для реагирования на кибер-инциденты и рекомендации по смягчению последствий.
• Оценивать элементы, требуемые в руководстве по реагированию на инциденты, и соответствующие компоненты из отчета ThreatGrid
• Анализировать информацию об угрозах, представленную в различных форматах (таких как STIX и TAXII).