Detaillierter Kursinhalt
- Verstehen von Risikomanagement und SOC-Operationen
- Analytische Prozesse und Playbooks verstehen
- Verständnis der Sicherheitsverantwortung des Cloud-Service-Modells
- Verstehen der Vermögenswerte der Unternehmensumgebung
- Verstehen von APIs
- Verständnis der SOC-Entwicklungs- und Bereitstellungsmodelle
- Untersuchen von Paketaufzeichnungen, Protokollen und Verkehrsanalysen
- Untersuchen von Endpunkt- und Appliance-Protokollen
- Implementierung der Bedrohungsabstimmung
- Praktiken der Bedrohungsforschung und Bedrohungsanalyse
- Durchführung von Sicherheitsanalysen und Berichten in einem SOC
- Grundlagen der Malware-Forensik
- Grundlagen der Bedrohungsjagd
- Untersuchung von und Reaktion auf Vorfälle