Understanding Cisco Cybersecurity Operations Fundamentals
CBROPS

Lernziel

Grundlegende Fähigkeiten, Techniken, Technologien und praktischen Übungen, die erforderlich sind, um Cyberangriffe als Teil eines SOC-Teams zu verhindern und zu verteidigen.

Vorbereitung auf die Prüfung 200-201 Grundlegendes zu Cisco Cybersecurity Operations Fundamentals (CBROPS), durch welche die Cisco Certified CyberOps Associate-Zertifizierung erreicht werden kann.

Zielgruppe

Dieser Kurs richtet sich an Cybersicherheits-Analytiker auf Associate-Ebene, die in Security Operation Centers arbeiten.

Kursinhalt

• Defining the Security Operations Center
• Understanding Network Infrastructure and Network Security Monitoring Tools
• Exploring Data Type Categories
• Understanding Basic Cryptography Concepts
• Understanding Common TCP/IP Attacks
• Understanding Endpoint Security Technologies
• Understanding Incident Analysis in a Threat-Centric SOC
• Identifying Resources for Hunting Cyber Threats
• Understanding Event Correlation and Normalization
• Identifying Common Attack Vectors
• Identifying Malicious Activity
• Identifying Patterns of Suspicious Behavior
• Conducting Security Incident Investigations
• Using a Playbook Model to Organize Security Monitoring
• Understanding SOC Metrics
• Understanding SOC Workflow and Automation
• Describing Incident Response
• Understanding the Use of VERIS
• Understanding Windows Operating System Basics
• Understanding Linux Operating System Basics.

Übungen

• Use NSM Tools to Analyze Data Categories
• Explore Cryptographic Technologies
• Explore TCP/IP Attacks
• Explore Endpoint Security
• Investigate Hacker Methodology
• Hunt Malicious Traffic
• Correlate Event Logs, Packet Captures (PCAPs), and Alerts of an Attack
• Investigate Browser-Based Attacks
• Analyze Suspicious Domain Name System (DNS) Activity
• Explore Security Data for Analysis
• Investigate Suspicious Activity Using Security Onion
• Investigate Advanced Persistent Threats
• Explore SOC Playbooks
• Explore the Windows Operating System
• Explore the Linux Operating System.

Zertifizierung

Die Prüfung zum Verständnis der Grundlagen von Cisco Cybersecurity Operations (200-201 CBROPS) ist ein 120-minütiges Exam, das mit der Zertifizierung als Cisco Certified CyberOps Associate verbunden ist. Die CBROPS-Prüfung testet die Kenntnisse und Fähigkeiten eines Kandidaten in Bezug auf Sicherheitskonzepte, Sicherheitsüberwachung, hostbasierte Analyse, Netzwerkeinbruchanalyse sowie Sicherheitsrichtlinien und -verfahren. Der Kurs „Grundlegendes zu Cisco Cybersecurity Operations Fundamentals“ hilft Kandidaten, sich auf diese Prüfung vorzubereiten.

Rezertifizierung

Nach drei Jahren, mittels CEP - Continuing Education Program Punkte oder absolvieren des entsprechenden Exams. Mit dem kompletten Besuch eines CBROPS Kurses erreicht man 30 CEP Punkte.