> > > SCYBER Detaillierte Beschreibung

Securing Cisco Networks with Threat Detection and Analysis (SCYBER)

Kursbeschreibung Kurstermine Detaillierter Kursinhalt

Detaillierter Kursinhalt

Die Kursbeschreibung ist wie folgt:

  • Modul 1: Einführung: Überblick über Netzwerksicherheit und -betrieb
  • Modul 2: Analyse der Daten des Netzwerk- und Sicherheitsbetriebs
  • Modul 3: Paketanalyse
  • Modul 4: Netzwerkprotokollanalyse
  • Modul 5: Grundlinie des Netzbetriebs
  • Modul 6: Vorbereitung auf Sicherheitsvorfälle
  • Modul 7: Erkennen von Sicherheitsvorfällen
  • Modul 8: Untersuchung von Sicherheitsvorfällen
  • Modul 9: Auf ein Ereignis reagieren
  • Modul 10: Vorfälle effektiv kommunizieren
  • Modul 11: Nachbereitung der Veranstaltung

Die Labore sind wie folgt gegliedert:

  • Übung 1: Bewertung des Verständnisses von Netzwerk- und Sicherheitsoperationen
  • Übung 2: Bewertung des Verständnisses der Netzwerk- und Sicherheitsdatenanalyse
  • Labor 3: Netzwerk- und Sicherheitsdatenanalyse Teambuilding-Aktivität
  • Übung 4: Packet-Capture-Übung 1
  • Übung 5: Packet-Capture-Übung 2
  • Übung 6: Packet-Capture-Übung 3
  • Übung 7: Log-Daten verstehen
  • Übung 8: Korrelationslabor
  • Übung 9: Überprüfung des Wissensstandes
  • Übung 10: Mapping einer überwachten Netzwerktopologie
  • Übung 11: Normale Vorgänge eines überwachten Netzwerks beurteilen
  • Übung 12: Bewertung aktueller Sicherheitskontrollen
  • Übung 13: Beurteilung des aktuellen Überwachungssystems
  • Übung 14: Manuelle Korrelation von Ereignissen
  • Übung 15: Ereignisse automatisch korrelieren
  • Übung 16: Identifizieren eines Sicherheitsvorfalls
  • Übung 17: NetFlow verstehen
  • Übung 18: NetFlow Praxisübung
  • Übung 19: Überprüfung des Wissensstandes
  • Übung 20: Auswahl der Schadensbegrenzungen
  • Übung 21: Entwicklung von Schadensbegrenzungen
  • Übung 22: Vorfälle dokumentieren
  • Übung 23: Abhilfemaßnahmen empfehlen
  • Übung 24: Verbesserung der Sicherheit
  • Übung 25: Challenge-Labor zur Reaktion auf Zwischenfälle