CSA - Certified SOC Analyst v2

Zdobyć kompleksową wiedzę na temat procesów, procedur, technologii i przepływów pracy SOC.

Rozwinąć podstawowe i zaawansowane zrozumienie zagrożeń bezpieczeństwa, ataków, podatności, zachowań atakujących oraz cyber kill chain.

Identyfikować narzędzia, taktyki i procedury atakujących (TTP) oraz rozpoznawać wskaźniki kompromitacji (IoC) na potrzeby bieżących i przyszłych dochodzeń.

Monitorować i analizować logi oraz alerty na wielu platformach, w tym IDS/IPS, ochronie punktów końcowych, serwerach i stacjach roboczych.

Rozumieć proces centralnego zarządzania logami (CLM) i jego znaczenie w operacjach bezpieczeństwa.

Zdobyć umiejętności zbierania, monitorowania i analizy zdarzeń oraz logów bezpieczeństwa.

Uzyskać rozległą wiedzę i praktyczne doświadczenie w zakresie SIEM.

Administrować rozwiązaniami SIEM takimi jak Splunk, AlienVault, OSSIM oraz ELK Stack.

Rozumieć architekturę SIEM, jego wdrażanie oraz strojenie w celu optymalnej wydajności.

Zdobyć praktyczne doświadczenie w tworzeniu przypadków użycia SIEM.

Opracowywać przypadki użycia wykrywania zagrożeń (reguły korelacji) oraz tworzyć kompleksowe raporty bezpieczeństwa.

Poznać powszechnie stosowane przypadki użycia SIEM w różnych scenariuszach wdrożeniowych.

Planować, organizować i realizować monitorowanie oraz analizę zagrożeń w środowisku przedsiębiorstwa.

Rozwijać umiejętności monitorowania pojawiających się wzorców zagrożeń i analizy zagrożeń bezpieczeństwa.

Zdobyć praktyczne doświadczenie w triażu alertów dla skutecznego zarządzania zagrożeniami.

Nauczyć się eskalować incydenty do odpowiednich zespołów w celu dalszego dochodzenia i usunięcia skutków.

Korzystać z systemów zgłoszeniowych service desk do efektywnego śledzenia i rozwiązywania incydentów.

Przygotowywać szczegółowe briefingi i raporty opisujące metody analizy oraz uzyskane wyniki.

Integracja analizy zagrożeń z systemami SIEM w celu usprawnienia wykrywania i reagowania na incydenty.

Wykorzystywać stale rozwijające się źródła threat intelligence.

Zdobyć wiedzę na temat procesu reagowania na incydenty oraz najlepszych praktyk zarządzania incydentami bezpieczeństwa.

Rozwinąć solidne zrozumienie współpracy SOC i zespołu reagowania na incydenty (IRT) w celu poprawy obsługi incydentów.

Wspierać reagowanie na incydenty i ich analizę z wykorzystaniem technik analizy kryminalistycznej.

Zdobyć specjalistyczną wiedzę z zakresu wykrywania zagrożeń w środowiskach chmurowych i adaptacji technik do tych środowisk.

Angażować się w proaktywne wykrywanie zagrożeń poprzez udział w ćwiczeniach threat hunting.

Rozwijać umiejętności tworzenia pulpitów SIEM, raportów SOC oraz skutecznych reguł korelacji dla zaawansowanego wykrywania zagrożeń.

Zdobyć praktyczne doświadczenie w technikach analizy złośliwego oprogramowania.

Poznać możliwości wykorzystania technologii AI i uczenia maszynowego w celu usprawnienia wykrywania i reagowania na zagrożenia w operacjach SOC.