Conducting Threat Hunting and Defending using Cisco Technologies for CyberOps

• Mitarbeiter des Security Operations Center
• SOC-Tier-2-Analysten
• Bedrohungsjäger
• Analysten für Cyberbedrohungen
• Bedrohungsmanager
• Risikomanagement

Die Kenntnisse und Fähigkeiten, die Sie vor der Teilnahme an dieser Schulung mitbringen sollten, sind:

• Allgemeine Kenntnisse über Netzwerke
• Cisco CCNP Security-Zertifizierung

Diese Kenntnisse werden in den folgenden Cisco-Schulungsangeboten vermittelt:

• Implementing and Administering Cisco Solutions (CCNA) v2.2
• Understanding Cisco Cybersecurity Operations Fundamentals (CCNACBR)
• Performing CyberOps Using Cisco Security Technologies (CBRCOR)

• Definieren Sie den Begriff „Threat Hunting“ und nennen Sie die Kernkonzepte, die bei der Durchführung von Threat-Hunting-Untersuchungen zum Einsatz kommen
• Untersuchung von Konzepten, Rahmenwerken und Bedrohungsmodellen für die Threat-Hunting-Ermittlung
• Grundlagen des Prozesses zur Aufspürung von Cyberbedrohungen definieren
• Methoden und Verfahren zur Bedrohungssuche definieren
• Beschreiben Sie die netzwerkbasierte Bedrohungssuche
• Ermittlung und Überprüfung der Endpunkt-basierten Bedrohungssuche
• Ermittlung und Analyse von speicherbasierten Bedrohungen auf Endgeräten sowie Entwicklung einer Endgeräte-basierten Bedrohungserkennung
• Definieren Sie Methoden, Prozesse und Cisco-Tools für die Bedrohungssuche, die für die Bedrohungssuche genutzt werden können
• Beschreiben Sie den Prozess der Bedrohungssuche aus praktischer Sicht
• Beschreiben Sie den Prozess der Berichterstattung im Rahmen der Bedrohungssuche

Zertifizierung