CBRCOR Cisco Security Technologies ашиглан CyberOps хийж байна

CISCO LUMIFY АЖИЛДАА

Lumify Work бол манай бусад өрсөлдөгчдөөс илүү олон удаа явуулдаг Cisco сургалтуудыг санал болгодог Австрали дахь хамгийн том эрх бүхий Cisco сургалтын үйлчилгээ үзүүлэгч юм. Lumify Work нь ANZ-ийн оны шилдэг сургалтын түнш (хоёр удаа!), APJC оны шилдэг сургалтын түнш зэрэг шагналуудыг хүртсэн.

түнш 
Суралцах түнш

УРТ
5 хоног
ҮНЭ (НӨАТ орсон)
6590 доллар
ХУВИЛБАР
1.0

ЯАГААД ЭНЭ ХИЧЭЭЛИЙГ СУРАХ ВЭ

Cisco Security Technologies (CBRCOR) ашиглан CyberOps гүйцэтгэх нь танд кибер аюулгүй байдлын үйл ажиллагааны үндэс, арга, автоматжуулалтаар дамжуулан зааварчилгаа өгдөг.
Энэ сургалтаар олж авсан мэдлэг нь таныг Аюулгүй байдлын үйл ажиллагааны төвийн (SOC) багт Мэдээллийн аюулгүй байдлын шинжээчийн үүрэг гүйцэтгэхэд бэлтгэх болно. Та үндсэн ойлголтууд болон тэдгээрийг бодит ертөнцийн хувилбаруудад ашиглах, мөн ослын хариу арга хэмжээг (IR) боловсруулахдаа тоглоомын номыг хэрхэн ашиглах талаар суралцах болно. Энэхүү сургалт нь үүлэн платформ болон SecDevOps аргачлалыг ашиглан аюулгүй байдлын автоматжуулалтыг хэрхэн ашиглахыг заадаг. Та кибер халдлагыг илрүүлэх, аюул заналхийлэлд дүн шинжилгээ хийх, кибер аюулгүй байдлыг сайжруулахад тохирсон зөвлөмж гаргах арга техникт суралцах болно.

Энэ сургалт танд туслах болно:

• Аюулгүй байдлын үйл ажиллагааны төвийн ахлах түвшний үүрэг даалгаврын талаар ахисан түвшний ойлголттой болно
• Аюулгүй байдлын үйл ажиллагааны багуудын ашигладаг нийтлэг хэрэгсэл, платформыг практик хэрэглээгээр тохируулах
• Бодит амьдрал дээрх халдлагын хувилбаруудад хакер шиг хариу үйлдэл үзүүлэхэд бэлтгэж, ахлах удирдлагад зөвлөмж хүргүүлээрэй.
• 350-201 CBRCOR үндсэн шалгалтанд бэлдээрэй
• Дахин гэрчилгээжүүлэхийн тулд CE-ийн 30 кредитийг аваарай

Дижитал сургалтын хэрэгсэл: Cisco нь оюутнуудад энэ хичээлийн цахим сургалтын хэрэгслээр хангадаг. Захиагаа баталгаажуулсан оюутнуудад курс эхлэх өдрөөс өмнө цахим шуудангаар дамжуулан бүртгэл үүсгэх холбоосыг илгээх болно. Learningspace.cisco.com Тэд хичээлийнхээ эхний өдөр орохоос өмнө. Хичээлийн эхний өдөр хүртэл аливаа цахим сургалтын хэрэглүүр, лаборатори (харагдах) байхгүйг анхаарна уу.

Миний багш миний нөхцөл байдалтай холбоотой бодит жишээнүүдийг бодит байдалд оруулж чадсанаараа гайхалтай байсан.
Ирсэн цагаасаа л намайг угтан авч, ангиас гадуур бүлгээрээ сууж нөхцөл байдал, зорилгынхоо талаар ярилцах чадвар маш үнэ цэнэтэй байсан.
Би маш их зүйлийг сурч мэдсэн бөгөөд энэ сургалтанд хамрагдсанаар зорилгоо биелүүлэх нь чухал гэдгийг мэдэрсэн.
Lumify ажлын баг сайн ажилласан.

АМАНДА НИКОЛ
IT SUPPORT ҮЙЛЧИЛГЭЭНИЙ МЕНЕЖЕР – HEALTH WORLD LIMITED

ТА ЮУ СУРАХ ВЭ

Энэ сургалтанд хамрагдсаны дараа та дараахь зүйлийг хийх чадвартай байх ёстой.

> SOC-ийн үйлчилгээний хамрах хүрээний төрлүүд болон тус бүртэй холбоотой үйл ажиллагааны хариуцлагыг тайлбарлана уу.
> Клоуд платформуудын аюулгүй байдлын үйл ажиллагааны талаархи бодлыг харьцуулах.
> SOC платформыг хөгжүүлэх, удирдах, автоматжуулах ерөнхий арга зүйг тайлбарлана уу.
> Хөрөнгийн хяналт, хамгаалалтын нэг хэсэг болох хөрөнгийн сегментчилэл, тусгаарлалт, сүлжээний сегментчилэл, бичил сегментчилэл, тус бүрт хандах хандлагыг тайлбарла.
> Хөрөнгийн хяналт, хамгаалалтын нэг хэсэг болох Zero Trust болон холбогдох хандлагуудыг тайлбарлана уу.
> Аюулгүй байдлын мэдээлэл, үйл явдлыг ашиглан ослын судалгааг хийнэ
> SOC дахь менежмент (SIEM) ба/эсвэл аюулгүй байдлын зохион байгуулалт ба автоматжуулалт (SOAR).
> Аюулгүй байдлын хяналт, мөрдөн байцаалт, хариу арга хэмжээ авахад өөр өөр төрлийн аюулгүй байдлын технологийн үндсэн платформуудыг ашигла.
> DevOps болон SecDevOps процессуудыг тайлбарлана уу.
> Өгөгдлийн нийтлэг форматыг тайлбарлана уу, жишээ ньample, JavaScript объектын тэмдэглэгээ (JSON), HTML, XML, таслалаар тусгаарлагдсан утгууд (CSV).
> API баталгаажуулалтын механизмуудыг тайлбарлана уу.
> Хяналт шалгалт, мөрдөн байцаалт, хариу арга хэмжээний үеэр аюул заналыг илрүүлэх хандлага, стратегид дүн шинжилгээ хийх.
> Мэдэгдэж буй буулт хийх индикаторууд (ОУОХ) болон халдлагын үзүүлэлтүүдийг (IOAs) тодорхойлох.
> Хөдөлгөөний хэв маягт дүн шинжилгээ хийсний үндсэн дээр халдлагын үеийн үйл явдлын дарааллыг тайлбарлах.
> Сүлжээний шинжилгээнд зориулсан аюулгүй байдлын янз бүрийн хэрэгслүүд болон тэдгээрийн хязгаарлалтуудыг тайлбарла (жишээ ньample, пакет барих хэрэгсэл, замын хөдөлгөөний шинжилгээний хэрэгсэл, сүлжээний бүртгэлийн шинжилгээний хэрэгслүүд).
> Хэрэглэгч болон байгууллагын хэвийн бус зан үйлд (UEBA) дүн шинжилгээ хийх.
> Шилдэг туршлагыг дагаж заналхийллийн идэвхтэй ан хийх.

Lumify ажлын захиалгат сургалт

Мөн бид танай байгууллагын цаг, мөнгө, нөөцийг хэмнэж, том бүлгүүдэд энэхүү сургалтыг хүргэж, өөрчилж болно. Дэлгэрэнгүй мэдээллийг бидэнтэй утсаар холбогдоно уу:1 800 853 276.

ХИЧЭЭЛИЙН СЭДЭВҮҮД

• Эрсдэлийн менежмент ба SOC-ийн үйл ажиллагааны талаархи ойлголт
• Аналитик үйл явц ба тоглоомын номыг ойлгох
• Пакет хураалт, бүртгэл, замын хөдөлгөөний шинжилгээг судалж байна
• Төгсгөлийн цэг болон төхөөрөмжийн бүртгэлийг судалж байна
• Үүл үйлчилгээний загварын аюулгүй байдлын хариуцлагыг ойлгох
• Байгууллагын хүрээлэн буй орчны хөрөнгийн тухай ойлголт
• Аюул заналхийллийг тохируулж байна
• Аюул судлалын судалгаа ба аюулын тагнуулын практик
• API-г ойлгох
• SOC-ийн хөгжүүлэлт ба байршуулалтын загварыг ойлгох
• SOC-д аюулгүй байдлын дүн шинжилгээ, тайланг гүйцэтгэх
• Хортой програмын криминалистикийн үндэс
• аюул занал агнуурын үндэс
• Ослын мөрдөн байцаалтын ажиллагаа, хариу арга хэмжээ авах
  Лабораторийн тойм
• Cisco SecureX Orchestration-тай танилцана уу
• Splunk Phantom Playbooks-тэй танилцана уу
• Cisco Firepower Packet Captures болон PCAP Analysis-ийг шалгана уу
• Довтолгоог баталгаажуулж, ослын хариу арга хэмжээг тодорхойлох
• Хортой илгээх File Cisco Threat Grid руу дүн шинжилгээ хийх
• MITER ATTACK-ийг иш татсан төгсгөлийн цэгт суурилсан довтолгооны хувилбар
• Энгийн аж ахуйн нэгжийн орчинд байгаа хөрөнгийг үнэлэх
  https://www.lumifywork.com/en-au/courses/performing-cyberops-using-cisco-security-technologies-cbrcor/
• Cisco Firepower NGFW хандалтын хяналтын бодлого болон Snort дүрмийг судлаарай
• Cisco SecureX ашиглан Cisco Talos блогоос ОУОХ-ыг судлаарай
• Threat Connect Threat Intelligence Platform-тай танилцана уу
• TIP ашиглан амжилттай халдлагын TTP-г хянах
• Postman API Client ашиглан Cisco Umbrella-д асуулга хийх
• Python API скриптийг засах
• Bash үндсэн скриптүүдийг үүсгэх
• Урвуу инженерийн хортой програм
• Ажиглах аюул заналхийлэх
• Гэнэтийн хариу арга хэмжээ авах

ХЭНД ЗОРИУЛСАН СУРГАЛТ ВЭ?

Тус сургалт нь дараахь үзэгчдэд тохиромжтой.

• Кибер аюулгүй байдлын инженер
• Кибер аюулгүй байдлын судлаач
• Ослын менежер
• Ослын хариулагч
• Сүлжээний инженер
• SOC-ийн шинжээчид одоогоор 1-ээс доошгүй жилийн туршлагатай анхан шатны түвшинд ажиллаж байна

УРЬДЧИЛСАН ШААРДЛАГА

Хэдийгээр заавал байх урьдчилсан нөхцөл байхгүй ч энэ хичээлээс бүрэн ашиг хүртэхийн тулд та дараах мэдлэгтэй байх ёстой.

• UNIX/Linux бүрхүүлүүд (bash, csh) болон бүрхүүлийн командуудыг мэддэг байх
• Splunk хайлтын болон навигацийн функцуудтай танилцах
• Нэг буюу хэд хэдэн Python, JavaScript, PHP эсвэл үүнтэй төстэй програмуудыг ашиглан скрипт бичих тухай үндсэн ойлголт

Энэ сургалтанд бэлтгэхэд тань туслах Cisco-н санал болгож буй саналууд:

• Cisco кибер аюулгүй байдлын үйл ажиллагааны үндсийг (CBROPS) ойлгох
• Cisco шийдлийг хэрэгжүүлэх, удирдах (CCNA)

Гуравдагч талын санал болгож буй нөөцүүд:

• Splunk үндэс 1
• Цэнхэр багийн гарын авлага: Осолд хариу өгөх хэвлэл, Дон Мердок
• Аюулгүй байдлын загварчлал - Аюулгүй байдлын загварчлал, Адам Шостак
• Бен Кларкийн бичсэн Улаан багийн талбайн гарын авлага
• Цэнхэр багийн талбайн гарын авлага Алан Ж Уайт
• Нил ягаан өнгийн багийн талбайн гарын авлага Тим Брайант
• Крис Сандерс, Жейсон Смит нарын хэрэглээний сүлжээний аюулгүй байдал ба хяналт

Lumify Work-аас энэхүү сургалтыг нийлүүлэх нь захиалгын нөхцөл, нөхцөлөөр зохицуулагддаг. Энэхүү сургалтанд хамрагдахаасаа өмнө болзол, болзлыг анхааралтай уншина уу, учир нь сургалтад хамрагдах нь эдгээр болзол, болзлыг хүлээн зөвшөөрөх ёстой.

ХЭРЭГЛЭГЧИЙН ҮЙЛЧИЛГЭЭ

1800 853 276 руу залгаад Lumify ажлын зөвлөхтэй өнөөдөр ярь!
train@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkAU
linkedin.com/company/lumify-work
twitter.com/LumifyWorkAU
youtube.com/@lumifywork

Баримт бичиг / нөөц

CISCO CBRCOR Cisco Security Technologies ашиглан CyberOps хийж байна [pdf] Хэрэглэгчийн гарын авлага 350-201 CBRCOR, CBRCOR Cisco Security Technologies ашиглан CyberOps гүйцэтгэх, CBRCOR, Cisco Security Technologies ашиглан CyberOps гүйцэтгэх, Cisco Security Technologies ашиглан CyberOps, Cisco Security Technologies, Security Technologies, Technologies ашиглан CyberOps

Лавлагаа

• Хэрэглэгчийн гарын авлага