Podstawy wykrywania i reagowania na incydenty

Incydenty bezpieczeństwa są nieuniknione, ale skuteczne wykrywanie i szybka reakcja minimalizują szkody. Ten kurs zapewnia podstawową wiedzę wymaganą do działania w nowoczesnym centrum operacji bezpieczeństwa (SOC). Pod koniec tego kursu będziesz w stanie zdefiniować etapy cyklu życia reakcji na incydenty, przeanalizować typowe typy alertów i zastosować ustandaryzowane procedury w celu ograniczenia i wyeliminowania zagrożeń przy użyciu aktualnych najlepszych praktyk branżowych. Czego się nauczysz: * Zrozum sześć faz standardowego cyklu życia reakcji na incydenty (przygotowanie, identyfikacja, ograniczenie, eliminacja, odzyskiwanie, wyciągnięte wnioski). * Dowiedz się, jak skonfigurować podstawowe narzędzia do rejestrowania i monitorowania w celu ustanowienia skutecznej obserwacji bezpieczeństwa i telemetrii. * Ćwicz analizę typowych typów alertów, wykonywanie wstępnej triaży i priorytetyzację zagrożeń w oparciu o powagę i potencjalny wpływ. * Zastosuj koncepcje ograniczania i eliminowania, w tym segmentacji sieci i izolowania zagrożonych zasobów. * Skonfiguruj podstawowe zautomatyzowane działania reagowania (koncepcje SOAR), aby przyspieszyć początkowe etapy ograniczania. * Opanuj podstawy tworzenia przejrzystej dokumentacji incydentów i raportowania po incydencie. Materiał rozpoczyna się od zdefiniowania podstawowej terminologii bezpieczeństwa i krajobrazu zagrożeń, a następnie przechodzi do praktycznych metod monitorowania środowisk i analizowania zdarzeń związanych z bezpieczeństwem. Kurs kończy się szczegółowym opisem uporządkowanych procedur skutecznego obsługiwania i raportowania incydentów. Ten kurs jest przeznaczony dla absolutnych początkujących zainteresowanych rozpoczęciem kariery w cyberbezpieczeństwie, w szczególności w zespołach ds. Operacji bezpieczeństwa lub reagowania na incydenty. Nie jest wymagane wcześniejsze doświadczenie w dziedzinie bezpieczeństwa IT. Zacznij budować swoją wiedzę w zakresie ochrony zasobów cyfrowych już dziś.