CyberOps

Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS)
Prossima Data 22/11/2021

CyberOps

Descrizione Corso

Il corso Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) v1.0 è finalizzato all’apprendimento: dei concetti di sicurezza, della rete comune, delle operazioni applicate, degli attacchi, e dei tipi di data necessari ad investigare gli incidenti di sicurezza. Questo corso ti insegna non solo a monitorare alerts e violazioni, ma anche a capire e seguire le procedure stabilizzate per la risposta agli alerts convertiti a incidenti. Grazie alle lezioni, alle attività di laboratorio con simulazioni e troubleshooting direttamente sui nostri laboratori e allo studio individuale imparerai le abilità essenziali, i concetti e le tecnologie per diventare un tecnico Cybersecurity Operations Center (SOC) includendo l’apprendimento delle infrastrutture IT, operazioni, e vulnerabilità. Infine, questo corso ti aiuta a preparare il certificato Cisco Certified CyberOps Associate e il ruolo di Junior o Entry-level cybersecurity operations analyst in un SOC.

Prerequisiti:

Sono consigliate le seguenti conoscenze e abilità:

  • Familiarity with Ethernet and TCP/IP networking
  • Working knowledge of the Windows and Linux operating systems
  • Familiarity with basics of networking security concepts

Obiettivi del corso

Alla fine del corso sarai in grado di:

  • Explain how a Security Operations Center (SOC) operates and describe the different types of services that are performed from a Tier 1 SOC analyst’s perspective.
  • Explain Network Security Monitoring (NSM) tools that are available to the network security analyst.
  • Explain the data that is available to the network security analyst.
  • Describe the basic concepts and uses of cryptography.
  • Describe security flaws in the TCP/IP protocol and how they can be used to attack networks and hosts.
  • Understand common endpoint security technologies.
  • Understand the kill chain and the diamond models for incident investigations, and the use of exploit kits by threat actors.
  • Identify resources for hunting cyber threats.
  • Explain the need for event data normalization and event correlation.
  • Identify the common attack vectors.
  • Identify malicious activities.
  • Identify patterns of suspicious behaviors.
  • Conduct security incident investigations.
  • Explain the use of a typical playbook in the SOC.
  • Explain the use of SOC metrics to measure the effectiveness of the SOC.
  • Explain the use of a workflow management system and automation to improve the effectiveness of the SOC.
  • Describe a typical incident response plan and the functions of a typical Computer Security Incident Response Team (CSIRT).
  • Explain the use of Vocabulary for Event Recording and Incident Sharing (VERIS) to document security incidents in a standard format.

Programma del Corso

  • Defining the Security Operations Center
  • Understanding Network Infrastructure and Network Security Monitoring Tools
  • Exploring Data Type Categories
  • Understanding Basic Cryptography Concepts
  • Understanding Common TCP/IP Attacks
  • Understanding Endpoint Security Technologies
  • Understanding Incident Analysis in a Threat-Centric SOC
  • Identifying Resources for Hunting Cyber Threats
  • Understanding Event Correlation and Normalization
  • Identifying Common Attack Vectors
  • Identifying Malicious Activity
  • Identifying Patterns of Suspicious Behavior
  • Conducting Security Incident Investigations
  • Using a Playbook Model to Organize Security Monitoring
  • Understanding SOC Metrics
  • Understanding SOC Workflow and Automation
  • Describing Incident Response
  • Understanding the Use of VERIS
  • Understanding Windows Operating System Basics
  • Understanding Linux Operating System Basics

Durata e Struttura

Le lezioni sono garantite da remoto in modalità Live Instructor Led.

Il corso ha una durata complessiva, suddivise in:

·        5 giorni di Lezione Instructor-led e 3 giorni di Self Learning

·        Hands-on experience, attività di laboratorio.

Il materiale del corso è in inglese. Le lezioni possono svolgersi in Italiano, in Inglese o altre lingue su richiesta.

Calendario Corsi

 

CORSO DATA INIZIO DATA FINE NOTE
Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) 22/11/2021 26/11/21 Iscrizioni Aperte
Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) 17/01/2022 21/01/2022 Iscrizioni Aperte
Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) 14/03/2022 18/03/2022 Iscrizioni Aperte
Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) 20/06/2022 24/06/2022 Iscrizioni Aperte

Condizioni di Iscrizione

Quota corso: € 2.800,00 + Iva 
Sei un nostro allievo? Sempre validi per te gli sconti Alumni e Friends Bonus!
Le iscrizioni sono a numero chiuso e pertanto accettate con priorità d’arrivo fino ad esaurimento dei posti disponibili.
Le iscrizioni per tutti i corsi possono essere fatte direttamente online.

Iscriviti al corso

Dati personali

Dati per la fatturazione

Da compilare solo se diversi dai dati personali

Richiedo di iscrivermi al seguente corso Cisco

Giorni dei corsi