Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS)
Leer de basisbeginselen van cyberbeveiliging, netwerkbeveiliging en incidentrespons, en bereid je voor op het Cisco Certified Cybersecurity Associate-examen.
De cursus ‘Understanding Cybersecurity Operations Fundamentals’ (CBROPS) biedt inzicht in de apparatuur, processen en kwetsbaarheden van de netwerkinfrastructuur binnen de TCP/IP-protocolsuite. Je leert basisinformatie over beveiligingsconcepten, veelvoorkomende netwerktoepassingen en aanvallen, de besturingssystemen Windows en Linux, en de soorten gegevens die worden gebruikt bij het onderzoeken van beveiligingsincidenten. Na afronding van deze cursus beschik je over de basiskennis die nodig is om de functie van cybersecurity-analist op associate-niveau te vervullen in een threat-centric security operations center, om het netwerkprotocol te versterken, je apparaten te beschermen en de operationele efficiëntie te verhogen. Deze cursus bereidt je voor op de Cisco Certified CyberOps Associate-certificering.
Let op: deze cursus is een combinatie van klassikaal onderwijs en zelfstudie – 5 dagen in de klas en ongeveer 1 dag zelfstudie. De zelfstudiemateriaal wordt geleverd als onderdeel van de digitale cursusmaterialen die je aan het begin van de cursus ontvangt en moet deel uitmaken van je voorbereiding op het examen.
- Trainer uit de praktijk met actuele vakkennis
- Klassikaal op locatie of live virtueel te volgen
- Betalen op factuur, annuleren volgens heldere voorwaarden
- Ook incompany voor je hele team
500+ IT-trainingen voor professionals en organisaties
Voor wie
Voor wie is deze training
Doelgroep
Deze cursus is bedoeld voor cybersecurityanalisten op associate-niveau die werkzaam zijn in security operation centers
De training
Dit leer je tijdens de training
Praktijkgericht, met een trainer die zelf in het veld werkt. Geen theorie om de theorie.
Na deze training
Wat deze training je oplevert
Doelstellingen
Na afronding van deze cursus kunt u:
- Uitleggen hoe een SOC werkt en de verschillende soorten diensten beschrijven die worden uitgevoerd vanuit het perspectief van een Tier 1 SOC-analist.
- Uitleg geven over Network Security Monitoring (NSM)-tools die beschikbaar zijn voor de netwerkbeveiligingsanalist.
- Uitleg geven over de gegevens die beschikbaar zijn voor de netwerkbeveiligingsanalist.
- De basisconcepten en toepassingen van cryptografie beschrijven.
- Beveiligingsfouten in het TCP/IP-protocol beschrijven en uitleggen hoe deze kunnen worden gebruikt om netwerken en hosts aan te vallen.
- Begrijp gangbare technologieën voor eindpuntbeveiliging.
- Begrijp de kill chain en de diamantmodellen voor incidentonderzoek, en het gebruik van exploitkits door bedreigingsactoren.
- Identificeer bronnen voor het opsporen van cyberdreigingen.
- Leg uit waarom normalisatie en correlatie van gebeurtenisgegevens nodig zijn.
- Identificeer de gangbare aanvalsvectoren.
- Identificeer kwaadaardige activiteiten.
- Identificeer patronen van verdacht gedrag.
- Voer onderzoeken naar beveiligingsincidenten uit.
- Leg het gebruik van een typisch draaiboek in het SOC uit.
- Leg het gebruik van SOC-statistieken uit om de effectiviteit van het SOC te meten.
- Leg het gebruik van een workflowbeheersysteem en automatisering uit om de effectiviteit van het SOC te verbeteren.
- Beschrijf een typisch incidentresponsplan en de functies van een typisch CSIRT.
- Leg het gebruik van VERIS uit om beveiligingsincidenten in een standaardformaat te documenteren.
- Beschrijf de kenmerken en functionaliteit van het Windows-besturingssysteem.
- Beschrijf de kenmerken en functionaliteit van het Linux-besturingssysteem
Inhoud
Het programma
Inhoud
- Definitie van het Security Operations Center
- Inzicht in netwerkinfrastructuur en tools voor netwerkbeveiligingsmonitoring
- Categorieën van gegevenstypen verkennen
- Inzicht in basisbegrippen van cryptografie
- Inzicht in veelvoorkomende TCP/IP-aanvallen
- Inzicht in beveiligingstechnologieën voor eindpunten
- Inzicht in incidentanalyse in een bedreigingsgericht SOC
- Bronnen voor het opsporen van cyberdreigingen
- Inzicht in gebeurteniscorrelatie en normalisatie
- Veelvoorkomende aanvalsvectoren identificeren
- Identificeren van kwaadaardige activiteiten
- Patronen van verdacht gedrag identificeren
- Onderzoek naar beveiligingsincidenten uitvoeren
- Een playbook-model gebruiken om beveiligingsmonitoring te organiseren
- Inzicht in SOC-statistieken
- Inzicht in SOC-workflow en automatisering
- Incidentrespons beschrijven
- Inzicht in het gebruik van VERIS
- Inzicht in de basisprincipes van het Windows-besturingssysteem
- De basisprincipes van het Linux-besturingssysteem
Praktijkopdrachten
- De eerste samenwerkingsomgeving voor het practicum configureren
- Gebruik NSM-tools om gegevenscategorieën te analyseren
- Verken cryptografische technologieën
- Verken TCP/IP-aanvallen
- Verken endpointbeveiliging
- Onderzoek de werkwijze van hackers
- Opsporen van kwaadaardig verkeer
- Correlatie van gebeurtenislogboeken, PCAP's en waarschuwingen bij een aanval
- Onderzoek browsergebaseerde aanvallen
- Vermoedelijke DNS-activiteit analyseren
- Verken beveiligingsgegevens voor analyse
- Onderzoek verdachte activiteiten met Security Onion
- Onderzoek geavanceerde, aanhoudende bedreigingen
- SOC-playbooks verkennen
- Verken het Windows-besturingssysteem
- Verken het Linux-besturingssysteem
Praktisch
Goed om te weten
Kenmerken
Aanbevolen als voorbereiding op de volgende examens:
- 200-201 - CBROPS Inzicht in de basisprincipes van Cisco Cybersecurity Operations
- Dit examen is optioneel en niet inbegrepen in het cursusgeld.
Voorkennis
- Deelnemers moeten basiskennis hebben van Ethernet- en TCP/IP-netwerken, vertrouwd zijn met Windows- en Linux-besturingssystemen en de basisprincipes van netwerkbeveiliging begrijpen.
Inschrijven
Alles op een rij
Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS)
- Betalen op factuur mogelijk
- Verschuiven of annuleren volgens onze voorwaarden
- Ook incompany voor je hele team via maatwerk
Zekerheid
Inschrijven zonder verrassingen
Heldere voorwaarden
Verschuiven of annuleren doe je volgens onze algemene voorwaarden. Geen kleine lettertjes achteraf.
Hulp bij je keuze
Twijfel je of dit de juiste training is voor jouw rol of team? Stel je vraag, we denken met je mee.
Ook incompany
Elke training kan op maat voor je hele team, bij jullie op locatie of virtueel. Lees meer.
Veelgestelde vragen
Vragen over deze training
Kan ik de training ook virtueel volgen?
Wat als ik verhinderd ben op de gekozen datum?
Kunnen we deze training met het hele team volgen?
Kan mijn werkgever de training betalen?
Hoe weet ik of ik genoeg voorkennis heb?
Klaar om te starten?
Schrijf je in en ga aan de slag. Twijfel je nog, stel dan eerst je vraag.