EC-Council - Certified SOC Analyst (CSA)

Lehrplan

Modul 1: Sicherheitsoperationen und -management

• Verstehen der SOC-Grundlagen
• Erörterung der Komponenten von SOC: Menschen, Prozesse und Technologie
• Verstehen der Implementierung von SOC

Modul 2: Verstehen von Cyber-Bedrohungen, IoCs und Angriffsmethodik

• 2.1 Beschreiben der Begriffe Cyber-Bedrohungen und -Angriffe
• 2.2 Verstehen der Angriffe auf Netzwerkebene
• 2.3 Verstehen der Angriffe auf Host-Ebene
• 2.4 Angriffe auf der Anwendungsebene verstehen
• 2.5 Die Indikatoren der Gefährdung (Indicators of Compromise, IoCs) verstehen
• 2.6 Die Hacking-Methodik des Angreifers diskutieren

Modul 3: Vorfälle, Ereignisse und Protokollierung

• 3.1 Verstehen der Grundlagen von Vorfällen, Ereignissen und Protokollierung
• 3.2 Erläuterung der Konzepte der lokalen Protokollierung
• 3.3 Erläuterung der Konzepte der zentralisierten Protokollierung

Modul 4: Erkennung von Zwischenfällen mit Security Information and Event Management (SIEM)

• 4.1 Verstehen der grundlegenden Konzepte von Security Information and Event Management (SIEM)
• 4.2 Diskutieren Sie die verschiedenen SIEM-Lösungen
• 4.3 Verstehen des SIEM-Einsatzes
• 4.4 Lernen Sie verschiedene Anwendungsbeispiele für Application Level Incident Detection kennen
• 4.5 Lernen Sie verschiedene Anwendungsbeispiele für die Erkennung von Incident Detection kennen
• 4.6 Lernen Sie verschiedene Anwendungsbeispiele für Network Level Incident Detection kennen
• 4.7 Lernen Sie verschiedene Anwendungsbeispiele für Host Level Incident Detection kennen
• 4.8 Lernen Sie verschiedene Anwendungsbeispiele für Compliance kennen
• 4.9 Verstehen des Konzepts zur Handhabung der Alarmtriage und Analyse

Modul 5: Verbesserte Vorfallserkennung mit Threat Intelligence

• 5.1 Erlernen grundlegender Konzepte zu Threat Intelligence
• 5.2 Lernen Sie verschiedene Arten von Threat Intelligence kennen
• 5.3 Verstehen, wie eine Threat Intelligence-Strategie entwickelt wird
• 5.4 Kennenlernen verschiedener Quellen für Bedrohungsdaten, aus denen Informationen gewonnen werden können
• 5.5 Unterschiedliche Threat Intelligence-Plattformen (TIP) kennen lernen
• 5.6 Verstehen der Notwendigkeit eines auf Bedrohungsdaten basierenden SOC

Modul 6: Reaktion auf Vorfälle

• 6.1 Verstehen der grundlegenden Konzepte der Vorfallsreaktion
• 6.2 Verschiedene Phasen des Incident Response Prozesses kennenlernen
• 6.3 Lernen, wie man auf Netzwerksicherheitsvorfälle reagiert
• 6.4 Lernen, wie man auf Anwendungssicherheitsvorfälle reagiert
• 6.5 Lernen Sie, wie Sie auf E-Mail-Sicherheitsvorfälle reagieren
• 6.6 Lernen Sie, wie Sie auf Insider-Vorfälle reagieren können
• 6.7 Lernen Sie, wie Sie auf Malware-Vorfälle reagieren können