CompTIA CySA+

Die Bedeutung von Sicherheitskontrollen und Security Intelligence erläutern:

• Arten von Sicherheitskontrollen identifizieren
• Die Bedeutung von Bedrohungsdaten und -informationen erklären

Bedrohungsdaten und -informationen nutzen:

• Bedrohungen und Typen von Bedrohungsakteuren klassifizieren
• Angriffs-Frameworks und Indikator-Management nutzen
• Bedrohungsmodellierung und Jagdmethoden anwenden

Analysieren von Sicherheitsüberwachungsdaten:

• Analysieren von Netzwerküberwachungsdaten
• Analysieren von Appliance-Überwachungsdaten
• Analysieren von Endpunkt-Überwachungsdaten
• Analysieren von E-Mail-Überwachungsdaten

Sammeln und Abfragen von Sicherheitsüberwachungsdaten:

• Konfigurieren von Log Review- und SIEM-Tools
• Analysieren und Abfragen von Logs und SIEM-Daten

Digitale Forensik und Indikator-Analysetechniken nutzen:

• Digitale Forensik-Techniken identifizieren
• Analysieren von netzwerkbezogenen IOCs
• Analysieren von Host-bezogenen IOCs
• Analysieren von anwendungsbezogenen IOCs
• Analysieren von Lateral Movement und Pivot IOCs

Anwenden von Incident-Response-Verfahren:

• Incident-Response-Prozesse erläutern
• Erkennungs- und Eindämmungsprozesse anwenden
• Ausrottungs-, Wiederherstellungs- und Post-Incident-Prozesse anwenden

Anwenden von Risikominderungs- und Sicherheits-Frameworks:

• Prozesse zur Risikoidentifizierung, -berechnung und -priorisierung anwenden
• Frameworks, Richtlinien und Verfahren erläutern

Durchführen von Schwachstellenmanagement:

• Analysieren der Ausgabe von Aufzählungswerkzeugen
• Parameter für das Scannen der Infrastruktur auf Sicherheitsrisiken konfigurieren
• Analysieren der Ausgabe von Infrastruktur-Schwachstellen-Scannern
• Abschwächen von Schwachstellenproblemen

Anwenden von Sicherheitslösungen für das Infrastrukturmanagement:

• Sicherheitslösungen für das Identitäts- und Zugriffsmanagement anwenden
• Sicherheitslösungen für Netzwerkarchitektur und Segmentierung anwenden
• Best Practices für die Hardwaresicherung erläutern
• Erklären von Schwachstellen im Zusammenhang mit spezieller Technologie

Verstehen von Datenschutz und Datensicherheit:

• Identifizieren nicht-technischer Daten und Datenschutzkontrollen
• Identifizieren von technischen Daten und Datenschutzkontrollen

Anwenden von Sicherheitslösungen für Software Assurance:

• Abschwächen von Software-Schwachstellen und Angriffen
• Schwachstellen und Angriffe auf Webanwendungen entschärfen
• Analysieren des Outputs von Anwendungsassessments

Anwenden von Sicherheitslösungen für Cloud und Automatisierung:

• Schwachstellen von Cloud-Diensten und Bereitstellungsmodellen identifizieren
• Eine serviceorientierte Architektur erklären
• Die Ausgabe von Cloud-Infrastruktur-Bewertungswerkzeugen analysieren
• Vergleich von Automatisierungskonzepten und -technologien

In dieser 5-tägigen Schulung "CompTIA CySA+" lernen Sie, wie Sie sich in der IT-Sicherheitsbranche auf die Verwendung eines analysebasierten Ansatzes konzentrieren, da herkömmliche signaturbasierte Lösungen nicht mehr ausreichen, um Angreifer zu stoppen. CompTIA CySA+ nutzt Verhaltensanalysen auf Netzwerkebene, um den Sicherheitsstatus zu verbessern, indem Malware und Advanced Persistent Threats (APTs) erkannt und bekämpft werden. Dadurch erhalten Sie eine bessere Sichtbarkeit von Bedrohungen in einem breiten Angriffsvektor. Mit diesem Wissen sind Sie in der Lage, proaktiv auf Sicherheitsvorfälle zu reagieren und Ihr Unternehmen vor potenziellen Bedrohungen zu schützen. Nehmen Sie an dieser Schulung teil, um Ihre Kenntnisse im Bereich Cybersicherheit zu erweitern und Ihr Unternehmen sicherer zu machen.

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Teilnahme am Seminar CompTIA Network+ oder vergleichbare Kenntnisse
• Teilnahme am Seminar CompTIA Security+ oder vergleichbare Kenntnisse
• Minimum von 4 Jahre Praxiserfahrung Informationssicherheit oder ähnliches.

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

• IT-Sicherheitsbeauftragte/r