Understanding Cisco Cybersecurity Operations Fundamentals

Das Training „Understanding Cisco Cybersecurity Operations Fundamentals“ (CCNACBR) vermittelt fundierte Kenntnisse über die Geräte der Netzwerkinfrastruktur sowie den Betrieb und die Schwachstellen der TCP/IP-Protokollsuite. Darüber hinaus lernen Sie die grundlegenden Konzepte der Informationssicherheit kennen.
 
Weitere Themen sind gängige Netzwerkanwendungen und Angriffe, die Betriebssysteme Windows und Linux sowie die verschiedenen Arten von Daten, die zur Untersuchung von Sicherheitsvorfällen herangezogen werden.
 
Nach Abschluss der Schulung verfügen Sie über die erforderlichen Grundkenntnisse, um die Aufgaben eines Cybersicherheitsanalysten auf Associate-Ebene in einem bedrohungsorientierten Security Operations Center (SOC) wahrzunehmen.

Outline

• Security Operations
• Security Principles
• Access Control Models
• Cloud Security Models
• Cryptography for Security Operations
• Windows OS Basics
• Linux OS Basics
• CLIs in Security
• Network Protocols
• Network Security Controls
• IDS and IPS
• Endpoint Security
• Threat Actors
• Cyber Kill Chain Model
• MITRE Attack Framework
• Social Engineering Attacks
• Network Attack Fundamentals
• Advanced Threat Landscape
• Network Security Monitoring (NSM) Data
• Log Data Sources
• NetFlow for Security Monitoring
• Web Application Attacks
• Advanced Log Analysis
• Packet Capture and Forensics
• Malware and Threat Intelligence
• Security Information and Event Management (SIEM)
• Security Orchestration, Automation, and Response (SOAR)
• Extended Detection and Response (XDR)
• Incident Response Planning
• CSIRT Roles and Operations
• Security Monitoring Playbooks
• Threat Hunting Methodologies

Lab outline

• Explore Cryptographic Technologies
• Explore the Windows Operating System
• Explore the Linux Operating System
• Explore Endpoint Security
• Investigate Hacker Methodology
• Explore TCP/IP Attacks
• Investigate Advanced Persistent Threats
• Use NSM Tools to Analyze Data Categories
• Analyze Suspicious DNS Activity
• Investigate Browser-based Attacks
• Correlate Event Logs, PCAPs, and Alerts of an Attack
• Explore SOC Playbooks
• Hunt Malicious Traffic

Dieses Training richtet sich an Personen, die eine Rolle als Cybersicherheitsanalytiker*innen auf Associate-Ebene anstreben, sowie an IT-Profis, die Kenntnisse in Cybersicherheitsoperationen benötigen oder die die Zertifizierung Cisco Certified Network Associate (CCNA) Cybersecurity anstreben.

Keine Vorkenntnisse zwingend erforderlich es wird jedoch empfohlen Kenntnisse aus folgenden Bereichen vor dem Besuch dieses Trainings zu erwerben:

• Grundkenntnisse in Ethernet- und TCP/IP-Netzwerken
• Grundkenntnisse der Betriebssysteme Windows und Linux
• Grundlegendes Verständnis von Netzwerksicherheitskonzepten