(CBRCOR) Performing CyberOps Using Cisco Security Technologies

Работа с технологиями безопасности Cisco в области CyberOps (CBRCOR)

Курс «Performing CyberOps Using Cisco Security Technologies (CBRCOR)» знакомит вас с основами операций в области кибербезопасности, методами и автоматизацией. Полученные знания подготовят вас к роли аналитика информационной безопасности в команде Центра Операций Безопасности (SOC). Вы изучите базовые концепции и их применение в реальных сценариях, а также научитесь использовать плейбуки для формирования планов реагирования на инциденты (IR).

Курс обучает вас использовать автоматизацию для обеспечения безопасности с помощью облачных платформ и методологии SecDevOps. Вы освоите методы обнаружения кибератак, анализа угроз и подготовки рекомендаций по улучшению кибербезопасности.

Этот курс готовит вас к сдаче экзамена 350-201 CBRCOR v1.1. При успешной сдаче вы получите сертификат Cisco Certified Specialist — Cybersecurity Core и закроете обязательное требование к экзамену на получение профессиональной сертификации Cisco Certified Cybersecurity Professional.

Этот курс поможет вам:

• Получить углублённое понимание задач старшего уровня в Центре Операций Безопасности (SOC)
• Освоить настройку популярных инструментов и платформ, используемых командами по безопасности, с практическими заданиями
• Научиться реагировать как хакер в реальных сценариях атак и готовить рекомендации для топ-менеджмента
• Подготовиться к экзамену 350-201 CBRCOR v1.1

Цели обучения

• Описывать типы сервисного покрытия внутри Центра Операций Безопасности (SOC) и связанные с этим операционные обязанности
• Сравнивать особенности обеспечения безопасности в облачных платформах
• Описывать общие методологии разработки, управления и автоматизации SOC-платформ
• Объяснять сегментацию ресурсов, разделение ресурсов, сегментацию сети, микро-сегментацию и подходы к каждому из них как часть контроля доступа и защиты активов
• Описывать концепцию Zero Trust (нулевого доверия) и связанные подходы как часть защиты активов
• Проводить расследования инцидентов с использованием SIEM-систем и/или SOAR-решений в SOC
• Использовать различные базовые технологические платформы для мониторинга, расследования и реагирования на инциденты
• Описывать процессы DevOps и SecDevOps
• Объяснять распространённые форматы данных, например JSON, HTML, XML, CSV
• Описывать механизмы аутентификации через API
• Анализировать подходы и стратегии обнаружения угроз в процессе мониторинга, расследования и реагирования
• Определять известные индикаторы компрометации (IOC) и индикаторы атаки (IOA)
• Интерпретировать последовательность событий во время атаки на основе анализа сетевого трафика
• Описывать различные инструменты безопасности и их ограничения при анализе сети (например, инструменты захвата пакетов, инструменты анализа трафика, журналы логов сети)
• Анализировать аномальное поведение пользователей и сущностей (UEBA)
• Выполнять проактивный поиск угроз, следуя лучшим практикам