Formation Cisco CyberOps : Comprendre les fondamentaux des opérations de cybersécurité Cisco

Objectifs pédagogiques

• Expliquer le fonctionnement d'un SOC et décrire les différents types de services qui sont effectués du point de vue d'un analyste SOC de niveau 1.
• Expliquer les outils de surveillance de la sécurité des réseaux ( Network Security Monitoring - NSM) qui sont disponibles pour l'analyste de la sécurité des réseaux.
• Expliquer les données qui sont disponibles pour l'analyste de la sécurité des réseaux.
• Décrire les concepts de base et les utilisations de la cryptographie.
• Décrire les failles de sécurité dans le protocole TCP/IP et comment elles peuvent être utilisées pour attaquer les réseaux et les hôtes.
• Comprendre les technologies courantes de sécurité des terminaux.
• Comprendre la chaîne d'élimination et les modèles de diamant pour les enquêtes sur les incidents, et l'utilisation de kits d'exploitation par les acteurs de la menace.
• Identifier les ressources pour la chasse aux cybermenaces.
• Expliquer la nécessité de la normalisation des données d'événements et la corrélation des événements.
• Identifier les vecteurs d'attaque courants.
• Identifier les activités malveillantes.
• Identifier les modèles de comportements suspects.
• Mener des enquêtes sur les incidents de sécurité.
• Expliquer l'utilisation d'un playbook typique dans le SOC.
• Expliquer l'utilisation des métriques SOC pour mesurer l'efficacité du SOC.
• Expliquer l'utilisation d'un système de gestion des flux de travail et l'automatisation pour améliorer l'efficacité du SOC.
• Décrire un plan typique de réponse aux incidents et les fonctions d'un CSIRT typique.
• Expliquer l'utilisation de VERIS pour documenter les incidents de sécurité dans un format standard.
• Décrire les caractéristiques et les fonctionnalités du système d'exploitation Windows.
• Décrire les caractéristiques et les fonctionnalités du système d'exploitation Linux.

Objectifs opérationnels