Understanding Cisco Cybersecurity Operations Fundamentals

Cette formation est destinée à un analyste de cybersécurité de niveau associé qui travaille dans des centres d'opérations de sécurité.

A l'issue de la formation, les participants seront capables de :

• Expliquer le fonctionnement d'un SOC et décrire les différents types de services qui sont effectués du point de vue d'un analyste SOC de niveau 1.
• Expliquer les outils de surveillance de la sécurité du réseau (NSM) dont dispose l'analyste de la sécurité du réseau.
• Expliquer les données dont dispose l'analyste de la sécurité des réseaux.
• Décrire les concepts de base et les utilisations de la cryptographie.
• Décrire les failles de sécurité du protocole TCP/IP et la manière dont elles peuvent être utilisées pour attaquer les réseaux et les hôtes.
• Comprendre les technologies courantes de sécurité des points d'extrémité.
• Comprendre la chaîne d'exécution et les modèles de diamant pour les enquêtes sur les incidents, ainsi que l'utilisation de kits d'exploitation par les acteurs de la menace.
• Identifier les ressources pour la chasse aux cybermenaces.
• Expliquer la nécessité de la normalisation des données d'événements et de la corrélation des événements.
• Identifier les vecteurs d'attaque courants.

Définir le centre d'opérations de sécurité

Comprendre les outils de surveillance de l'infrastructure et de la sécurité du réseau

Explorer les catégories de types de données

Comprendre les concepts de base de la cryptographie

Comprendre les attaques TCP/IP courantes

Comprendre les technologies de sécurité des points finaux

Comprendre l'analyse des incidents dans un SOC centré sur les menaces

Identifier les ressources pour la chasse aux cybermenaces

Comprendre la corrélation et la normalisation des événements

Identifier les vecteurs d'attaque courants

Identifier les activités malveillantes

Identifier les schémas de comportement suspect

Mener des enquêtes sur les incidents de sécurité

Utilisation d'un modèle de carnet de route pour organiser la surveillance de la sécurité

Comprendre les mesures SOC

Comprendre le flux de travail et l'automatisation du SOC

Décrire la réponse aux incidents

Comprendre l'utilisation de VERIS

Comprendre les bases du système d'exploitation Windows

Comprendre les bases du système d'exploitation Linux

Ateliers

• Configurer l'environnement initial du laboratoire de collaboration
• Utiliser les outils NSM pour analyser les catégories de données
• Explorer les technologies cryptographiques
• Explorer les attaques TCP/IP
• Explorer la sécurité des points finaux
• Étudier la méthodologie des pirates
• Chasse au trafic malveillant
• Corréler les journaux d'événements, les PCAP et les alertes d'une attaque
• Enquêter sur les attaques par navigateur
• Analyser les activités DNS suspectes
• Explorer les données de sécurité à des fins d'analyse
• Enquêter sur les activités suspectes à l'aide de Security Onion
• Enquêter sur les menaces persistantes avancées
• Explorer les Playbooks SOC
• Explorer le système d'exploitation Windows
• Explorer le système d'exploitation Linux

Les participants doivent remplir les conditions suivantes :

• Familiarité avec les réseaux Ethernet et TCP/IP
• Connaissance pratique des systèmes d'exploitation Windows et Linux
• Connaissance des concepts de base de la sécurité des réseaux

• CCNA - Mettre en oeuvre et administrer des solutions réseaux Cisco

Recommandé comme préparation aux examens suivants :

• 200-201 - CBROPS Comprendre les principes fondamentaux des opérations de cybersécurité de Cisco

Support de cours officiel remis aux participants