Certified Soc Analyst (CSA)

Modul 1- Sicherheitsoperationen- und Management

• Einführung und Verstehen der SOC-Grundlagen

• Arbeitsablauf und von SOC

• Bestandteile von SOC- Menschen, Prozesse und Technologie

• praktische Informationen zur Arbeit mit SOC

Modul 2- Verstehen von Cyber-Bedrohungen, IoCs und Angriffsmethodik

• Definition, Verstehen und Erklären von Cyberangriffen- und Bedrohungen

• Erklärung und Verstehen von Angriffen auf Netzwerkeebene, Hostebene und Anwendungsebene

• Verstehen der Indikatoren der Gefährdung (Indicator of Compromise (IoCs)

• Verstehen der Hacking Methoden von Angreifern

Modul 3- Vorfälle, Ereignisse und Protokollierung

• Verstehen der Definition von Vorfällen, Ereignissen und Protokollierungen

• Erklärung und Unterschiede der lokalen- und zentralisierten Protokollierung

• Übungen zur lokalen- und zentralisierten Protokollierung

Modul 4- Zwischenfälle mit Security Information und Event Management (SIEM) erkennen

• Inhalte, Aufbau und Eigenschaften von Security Information und Event Management (SIEM)

• Verstehen des Einsatzes von SIEM

• Übungen u.a. für:

  • Application Level Incident Dedection

  • Network Level Incident Detection

  • Host Level Incident Detection

  • Handhabung Alarmtriage und Analyse

Modul 5- Verbesserte Vorfallserkennung mit Threat Intelligence

• verstehen der Konzepte zu Cyber Threat Intelligence

• verstehen und arbeiten mit unterschiedlichen Arten von Threat Intelligence

• Strategien entwickeln und Notwendigkeiten verstehen

• wie kann Threat Intelligence SOC-Analysten helfen

• Übungen u.a. für:

  • integrieren IoCs in ELK

  • integrieren OTX Threat Data in OSSIM

  • Threat Intelligence Capability of OSSIM

Modul 6- Reaktion auf Vorfälle

• Einführung und verstehen des grundliegenden Konzepts der Vorfallsreaktion

• Reaktion und Aufzeichnung von Sicherheitsvorfällen

• Unterscheidung von Netzwerk-, Anwendungs-, E-Mail-, Insider- und Malwarevorfällen und die unterschiedlichen Reaktionen