Opleiding: Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS)

Leer de basisbeginselen van cyberbeveiliging, netwerkbeveiliging en incidentrespons, en bereid je voor op het Cisco Certified Cybersecurity Associate-examen.

De cursus ‘Understanding Cybersecurity Operations Fundamentals’ (CBROPS) biedt inzicht in de apparatuur, processen en kwetsbaarheden van de netwerkinfrastructuur binnen de TCP/IP-protocolsuite. Je leert basisinformatie over beveiligingsconcepten, veelvoorkomende netwerktoepassingen en aanvallen, de besturingssystemen Windows en Linux, en de soorten gegevens die worden gebruikt bij het onderzoeken van beveiligingsincidenten. Na afronding van deze cursus beschik je over de basiskennis die nodig is om de functie van cybersecurity-analist op associate-niveau te vervullen in een threat-centric security operations center, om het netwerkprotocol te versterken, je apparaten te beschermen en de operationele efficiëntie te verhogen. Deze cursus bereidt je voor op de Cisco Certified CyberOps Associate-certificering.

Let op: deze cursus is een combinatie van klassikaal onderwijs en zelfstudie – 5 dagen in de klas en ongeveer 1 dag zelfstudie. De zelfstudiemateriaal wordt geleverd als onderdeel van de digitale cursusmaterialen die je aan het begin van de cursus ontvangt en moet deel uitmaken van je voorbereiding op het examen.

Inhoud


* Definitie van het Security Operations Center
* Inzicht in netwerkinfrastructuur en tools voor netwerkbeveiligingsmonitoring
* Categorieën van gegevenstypen verkennen
* Inzicht in basisbegrippen van cryptografie
* Inzicht in veelvoorkomende TCP/IP-aanvallen
* Inzicht in beveiligingstechnologieën voor eindpunten
* Inzicht in incidentanalyse in een bedreigingsgericht SOC
* Bronnen voor het opsporen van cyberdreigingen
* Inzicht in gebeurteniscorrelatie en normalisatie
* Veelvoorkomende aanvalsvectoren identificeren
* Identificeren van kwaadaardige activiteiten
* Patronen van verdacht gedrag identificeren
* Onderzoek naar beveiligingsincidenten uitvoeren
* Een playbook-model gebruiken om beveiligingsmonitoring te organiseren
* Inzicht in SOC-statistieken
* Inzicht in SOC-workflow en automatisering
* Incidentrespons beschrijven
* Inzicht in het gebruik van VERIS
* Inzicht in de basisprincipes van het Windows-besturingssysteem
* De basisprincipes van het Linux-besturingssysteemPraktijkopdrachten


* De eerste samenwerkingsomgeving voor het practicum configureren
* Gebruik NSM-tools om gegevenscategorieën te analyseren
* Verken cryptografische technologieën
* Verken TCP/IP-aanvallen
* Verken endpointbeveiliging
* Onderzoek de werkwijze van hackers
* Opsporen van kwaadaardig verkeer
* Correlatie van gebeurtenislogboeken, PCAP's en waarschuwingen bij een aanval
* Onderzoek browsergebaseerde aanvallen
* Vermoedelijke DNS-activiteit analyseren
* Verken beveiligingsgegevens voor analyse
* Onderzoek verdachte activiteiten met Security Onion
* Onderzoek geavanceerde, aanhoudende bedreigingen
* SOC-playbooks verkennen
* Verken het Windows-besturingssysteem
* Verken het Linux-besturingssysteem

Certificering
Aanbevolen als voorbereiding op de volgende examens:


* 200-201 - CBROPS Inzicht in de basisprincipes van Cisco Cybersecurity Operations
* Dit examen is optioneel en niet inbegrepen in het cursusgeld.