CBRCOR Kryen CyberOps duke përdorur teknologjitë e sigurisë Cisco
CISCO AT LUMIFY WORK
Lumify Work është ofruesi më i madh i trajnimeve të autorizuara Cisco në Australi, duke ofruar një gamë më të gjerë kursesh Cisco, të drejtuara më shpesh se çdo konkurrent ynë. Lumify Work ka fituar çmime të tilla si ANZ Partneri Mësimor i Vitit (dy herë!) dhe APJC Partneri Mësimor i Cilësisë më të Mirë të Vitit.
partner
Partner mësimor
GJATËSIA
5 dite
PRICE (përfshirë GST)
6590 dollarë
VERSIONI
1.0
PSE TA STUDONI KËTË KURSI
Kursi Performing CyberOps Using Cisco Security Technologies (CBRCOR) ju udhëzon përmes bazave, metodave dhe automatizimit të operacioneve të sigurisë kibernetike.
Njohuritë që fitoni në këtë kurs do t'ju përgatisin për rolin e Analistit të Sigurisë së Informacionit në një ekip të Qendrës së Operacioneve të Sigurisë (SOC). Ju do të mësoni konceptet themelore dhe zbatimin e tyre në skenarë të botës reale, dhe si të përdorni librat e lojërave në formulimin e një Përgjigje ndaj Incidentit (IR). Kursi ju mëson se si të përdorni automatizimin për sigurinë duke përdorur platformat cloud dhe një metodologji SecDevOps. Do të mësoni teknikat për zbulimin e sulmeve kibernetike, analizimin e kërcënimeve dhe dhënien e rekomandimeve të duhura për të përmirësuar sigurinë kibernetike.
Ky kurs do t'ju ndihmojë:
- Fitoni një kuptim të avancuar të detyrave të përfshira për rolet e nivelit të lartë në një qendër operacionesh sigurie
- Konfiguro mjetet dhe platformat e zakonshme të përdorura nga ekipet e operimit të sigurisë nëpërmjet aplikimit praktik
- Përgatituni të përgjigjeni si një haker në skenarët e sulmeve në jetën reale dhe t'i dërgoni rekomandime menaxhmentit të lartë
- Përgatituni për provimin bazë 350-201 CBRCOR
- Fitoni 30 kredite CE drejt ricertifikimit
Kurse dixhitale: Cisco u ofron studentëve kurse elektronike për këtë kurs. Studentëve që kanë një rezervim të konfirmuar do t'u dërgohet një email përpara datës së fillimit të kursit, me një lidhje për të krijuar një llogari nëpërmjet Learnspace.cisco.com para se të ndjekin ditën e parë të mësimit. Ju lutemi vini re se çdo kurs elektronik ose laborator nuk do të jetë i disponueshëm (i dukshëm) deri në ditën e parë të mësimit.
Instruktori im ishte i shkëlqyeshëm duke qenë në gjendje të vendoste skenarë në raste të botës reale që lidheshin me situatën time specifike.
Më bënë të ndihesha i mirëpritur që nga momenti kur mbërrita dhe aftësia për t'u ulur si grup jashtë klasës për të diskutuar situatat tona dhe qëllimet tona ishte jashtëzakonisht e vlefshme.
Mësova shumë dhe ndjeva se ishte e rëndësishme që synimet e mia duke ndjekur këtë kurs të përmbusheshin.
Punë e shkëlqyer ekipi i Lumify Work.
AMANDA NICOL
MENAXHER I SHËRBIMEVE TË MBËSHTETJES – HEALTH WORLD LIMITED
ÇFARË DO TË MËSONI
Pas marrjes së këtij kursi, ju duhet të jeni në gjendje të:
> Përshkruani llojet e mbulimit të shërbimit brenda një KOS dhe përgjegjësitë operacionale që lidhen me secilën.
> Krahasoni konsideratat e operacioneve të sigurisë të platformave cloud.
> Përshkruani metodologjitë e përgjithshme të zhvillimit, menaxhimit dhe automatizimit të platformave SOC.
> Shpjegoni segmentimin e aseteve, ndarjen, segmentimin e rrjetit, mikro segmentimin dhe qasjet ndaj secilit, si pjesë e kontrolleve dhe mbrojtjeve të aseteve.
> Përshkruani Zero Trust dhe qasjet përkatëse, si pjesë e kontrolleve dhe mbrojtjeve të aseteve.
> Kryeni hetimet e incidentit duke përdorur Informacionin e Sigurisë dhe Ngjarje
> Menaxhimi (SIEM) dhe/ose orkestrimi dhe automatizimi i sigurisë (SOAR) në SOC.
> Përdorni lloje të ndryshme të platformave të teknologjisë kryesore të sigurisë për monitorimin, hetimin dhe përgjigjen e sigurisë.
> Përshkruani proceset DevOps dhe SecDevOps.
> Shpjegoni formatet e zakonshme të të dhënave, p.shample, Shënimi i objekteve në JavaScript (JSON), HTML, XML, vlera të ndara me presje (CSV).
> Përshkruani mekanizmat e vërtetimit të API.
> Analizoni qasjen dhe strategjitë e zbulimit të kërcënimit, gjatë monitorimit, hetimit dhe reagimit.
> Përcaktoni treguesit e njohur të kompromisit (IOC) dhe treguesit e sulmit (IOAs).
> Interpretoni sekuencën e ngjarjeve gjatë një sulmi bazuar në analizën e modeleve të trafikut.
> Përshkruani mjetet e ndryshme të sigurisë dhe kufizimet e tyre për analizën e rrjetit (për shembullample, mjetet e kapjes së paketave, mjetet e analizës së trafikut, mjetet e analizës së regjistrave të rrjetit).
> Analizoni sjelljen anormale të përdoruesve dhe subjekteve (UEBA).
> Kryeni gjuetinë proaktive të kërcënimeve duke ndjekur praktikat më të mira.
Trajnim i personalizuar i Lumify Work
Ne gjithashtu mund të ofrojmë dhe personalizojmë këtë kurs trajnimi për grupe më të mëdha duke kursyer kohë, para dhe burime të organizatës suaj. Per me shume informacion na kontaktoni ne tel:1 800 853 276.
LËNDËT E KURSIT
- Kuptimi i Menaxhimit të Riskut dhe Operacioneve të KOS-it
- Kuptimi i proceseve analitike dhe librave
- Hetimi i kapjeve të paketave, regjistrave dhe analizës së trafikut
- Hetimi i regjistrave të pikës fundore dhe të pajisjes
- Kuptimi i Përgjegjësive të Sigurisë së Modelit të Shërbimit Cloud
- Kuptimi i Aseteve të Mjedisit të Ndërmarrjes
- Zbatimi i akordimit të kërcënimeve
- Hulumtimi i Kërcënimeve dhe Praktikat e Inteligjencës së Kërcënimeve
- Kuptimi i API-ve
- Kuptimi i modeleve të zhvillimit dhe vendosjes së SOC
- Kryerja e analizave dhe raporteve të sigurisë në një SOC
- Bazat e mjekësisë ligjore të malware
- Bazat e gjuetisë së kërcënimeve
- Kryerja e hetimit dhe reagimit të incidentit
Përvijimi i laboratorit - Eksploroni Orkestrimin Cisco SecureX
- Eksploroni Splunk Phantom Playbooks
- Ekzaminoni kapjen e paketave të Cisco Firepower dhe analizën PCAP
- Vërtetoni një sulm dhe përcaktoni reagimin ndaj incidentit
- Paraqisni një keqdashje File te Cisco Threat Grid për Analizë
- Referencimi i skenarit të sulmit të bazuar në pikën fundore MITER ATTACK
- Vlerësoni asetet në një mjedis tipik të ndërmarrjes
https://www.lumifywork.com/en-au/courses/performing-cyberops-using-cisco-security-technologies-cbrcor/ - Eksploroni Cisco Firepower NGFW Rregullat e Kontrollit të Qasjes dhe Rregullat e Snort
- Hetoni IOC-të nga blogu i Cisco Talos duke përdorur Cisco SecureX
- Eksploroni Platformën e Inteligjencës Threat Connect Threat
- Ndiqni TTP-të e një sulmi të suksesshëm duke përdorur një TIP
- Pyetni Cisco Umbrella duke përdorur klientin e postmanit API
- Rregulloni një skript të Python API
- Krijo skriptet bazë të Bash
- Malware i Inxhinierit të kundërt
- Kryeni gjuetinë e kërcënimeve
- Kryeni një reagim ndaj incidentit
PËR KË ËSHTË KURSI?
Kursi është veçanërisht i përshtatshëm për audiencat e mëposhtme:
- Inxhinier i sigurisë kibernetike
- Hetues i sigurisë kibernetike
- Menaxheri i incidentit
- Reagues incidenti
- Inxhinier i rrjetit
- Analistët e SOC që aktualisht funksionojnë në nivelin fillestar me një përvojë minimale prej 1 viti
Kushtet paraprake
Megjithëse nuk ka parakushte të detyrueshme, për të përfituar plotësisht nga ky kurs, duhet të keni njohuritë e mëposhtme:
- Njohja me UNIX/Linux shells (bash, csh) dhe komandat shell
- Njohja me funksionet e kërkimit dhe navigimit Splunk
- Kuptimi bazë i skriptimit duke përdorur një ose më shumë Python, JavaScript, PHP ose të ngjashme
Ofertat e rekomanduara të Cisco-s që mund t'ju ndihmojnë të përgatiteni për këtë kurs:
- Kuptimi i Bazave të Operacioneve të Sigurisë Kibernetike Cisco (CBROPS)
- Zbatimi dhe administrimi i zgjidhjeve Cisco (CCNA)
Burimet e rekomanduara të palëve të treta:
- Bazat Splunk 1
- Manuali i Ekipit Blu: Botim i Përgjigjes ndaj Incidentit nga Don Murdoch
- Modelimi i Kërcënimeve – Projektimi për Sigurinë nga Adam Shostack
- Manuali Red Team Field nga Ben Clark
- Manuali Blue Team Field nga Alan J White
- Manuali Purple Team Field nga Tim Bryant
- Siguria dhe Monitorimi i Aplikuar i Rrjetit nga Chris Sanders dhe Jason Smith
Furnizimi i këtij kursi nga Lumify Work rregullohet nga termat dhe kushtet e rezervimit. Ju lutemi lexoni me kujdes termat dhe kushtet përpara se të regjistroheni në këtë kurs, pasi regjistrimi në kurs është i kushtëzuar me pranimin e këtyre termave dhe kushteve
SHËRBIMET PËR KLIENTËT
Telefononi 1800 853 276 dhe flisni me një Konsulent Pune të Lumify sot!
training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkAU
linkedin.com/company/lumify-work
twitter.com/LumifyWorkAU
youtube.com/@lumifywork
Dokumentet / Burimet
 |
CISCO CBRCOR Kryerja e CyberOps duke përdorur teknologjitë e sigurisë Cisco [pdfUdhëzuesi i përdoruesit 350-201 CBRCOR, CBRCOR Kryerja e CyberOps duke përdorur teknologjitë e sigurisë Cisco, CBRCOR, kryerja e CyberOps duke përdorur teknologjitë e sigurisë Cisco, CyberOps duke përdorur teknologjitë e sigurisë Cisco, duke përdorur teknologjitë e sigurisë Cisco, teknologjitë e sigurisë, teknologjitë |
