GIAC Security Incident Response Fundamentals

In diesem beschleunigten GIAC Security Incident Response Fundamentals-Kurs erhalten Sie ein Verständnis dafür, was ein Incident ist und wie sich dieser Ansatz in einer ICS-Umgebung unterscheiden kann.

Der Kurs ICS Security Incident Response Fundamentals vermittelt Praktikern oder gleichwertigen Mitarbeitern ein Verständnis für die aktuellen Herausforderungen bei der Reaktion auf Cybervorfälle, mit denen ihre ICS-Umgebungen konfrontiert sind, einschließlich eines Verständnisses dafür, wie sie den Cyber Incident Response-Prozess ihrer Organisation am besten schützen und unterstützen können, und vermittelt ein Verständnis für die Phasen des IR-Prozesses, einschließlich der Informationen, die erforderlich sind, um einen effektiven IR-Plan (basierend auf den ICS4ICS Prozessen) erstellen zu können.

Dieser Kurs kommt auch denjenigen zugute, die zum ersten Mal an einem ICS Incident Response-Team teilnehmen oder mit ihm zusammenarbeiten und wichtige Kenntnisse benötigen, um den täglichen Betrieb aller Aspekte der Security Incident Response für diese Umgebungen zu verwalten.

In nur 2 Tagen lernen Sie auch, wie Sie:

• Unterscheidung zwischen einem Vorfall und einem Ereignis
• Verstehen Sie den 6-stufigen ICS-Lebenszyklus für die Reaktion auf Vorfälle
• Identifizieren Sie Schlüsselrollen in einem ICS IR-Team
• Navigieren Sie durch rechtliche und regulatorische Aspekte der Reaktion auf Cybervorfälle
• Effektiver Umgang mit verschiedenen Arten von Vorfällen
• Entwicklung und Implementierung eines IKS-spezifischen IR-Plans (basierend auf ICS4ICS)

Durch Firebrands Vortrag | Labor | Wenn Sie die Methodik überprüfen, erhalten Sie eine doppelt so schnelle Zertifizierung wie herkömmliche Schulungen und erhalten Zugang zu Kursunterlagen, lernen von zertifizierten Kursleitern und trainieren in einer ablenkungsfreien Umgebung.

Dieser Kurs ist ideal für:

• Jeder, der neu in der Cybersicherheit in einer ICS Incident Response-Umgebung ist
• Nicht-ICS-Mitarbeiter, die die ICS-Terminologie verstehen müssen und wissen, wie sie sich von ihren aktuellen Rollen unterscheidet
• Fachleute, die in einer ICS-Umgebung arbeiten, einschließlich:
  • Standort-/Asset-Betreiber
  • Beschaffung/Vertragsbedienstete
  • Mitarbeiter in der Lieferkette
  • Standort-/Anlagen-IT
  • Support-Techniker
  • Mitarbeiter des Standort-/Anlagen-/Facility-Managers

Modul 1: Einführung in den Incident Handling Prozess

• Was ist ein Vorfall und ein Ereignis und wie unterscheiden sie sich?
• Was ist Incident Response?
• Die Herausforderungen von ICS Incident Response
• Der IR-Lebenszyklus

Modul 2: Vorbereitung

• Unterstützung durch die Führung erhalten
• ICS IR-Pläne
• Wer beteiligt sich?
• Was macht das CSIRT aus?
• Jump Kit und Grab Bags

Modul 3: Identifizierung

• Klassifikationsstufen
• Verwalten des Informationsflusses
• Beweis

Modul 4: Eindämmung

• Was ist Containment?
• Kurzfristige Eindämmung
• Langfristige Eindämmung
• Untersuchungen

Modul 5: Ausrottung

• Die Hauptziele der Ausrottung
• Entfernen oder wiederherstellen?
• Besserung nach

Modul 6: Wiederherstellung

• Ziele der Wiederherstellung
• Validierung
• Überwachung nach einem Vorfall

Modul 7: Gelernte Lektionen

• Der Bericht
• Überlegungen zur Geschäftsführung
• Alles zusammenbringen

Es gibt keine Voraussetzungen für diesen Intensivkurs.

Ihr Intensivkurs umfasst:

• Unterkunft *
• Mahlzeiten, unbegrenzte Snacks, Getränke, Tee und Kaffee *
• Prüfungen vor Ort **
• Prüfungsgutscheine **
• Übungstests **
• Zertifizierungsgarantie ***
• Kursunterlagen
• Bis zu 12 Stunden Unterricht mit Kursleiter pro Tag
• 24-Stunden-Zugang zu den Trainingsräumen
• Digitale Kursunterlagen **

* Nur für Präsenzschulungen. Die Unterkunft ist ab der Nacht vor Kursbeginn inbegriffen. Dies gilt nicht für Online-Kurse.

** Es gelten einige Ausnahmen. Bitte beachten Sie die Informationen auf der Kurseite oder wenden Sie sich an unsere Experten.

*** Wir sind sicher, dass Sie Ihren Kurs beim ersten Mal bestehen werden. Wenn nicht, kommen Sie innerhalb eines Jahres wieder und zahlen nur für Unterkunft, Prüfungen und Nebenkosten.

Sind Sie bereit für den Kurs?

Gewinnen Sie exklusiven Zugang zu unseren kostenlosen Übungstests!  Los geht´s 

Sieben Gründe, warum Sie Ihren Kurs bei Firebrand Training absolvieren sollten

• Zwei Möglichkeiten der Schulung. Wählen Sie zwischen Präsenz- und Online-Kursen.
  
  
• Schnell zertifiziert. Mit uns werden Sie in Rekordzeit geschult.
  
  
• Unser Kurspreis beinhaltet alles. Eine einmalige Kursgebühr deckt alle Kursmaterialien, Prüfungen**, Unterkunft* und Mahlzeiten* ab. Keine versteckten Extrakosten.
  
  
• Bestehen Sie beim ersten Mal oder trainieren Sie erneut kostenlos. Das ist unsere Garantie. Wir sind sicher, dass Sie Ihren Kurs beim ersten Mal bestehen werden. Wenn nicht, kommen Sie innerhalb eines Jahres wieder und zahlen nur für Unterkunft, Prüfungen und Nebenkosten.
  
  
• Sie werden mehr lernen. Ein Tag bei einem traditionellen Schulungsanbieter dauert in der Regel von 9 bis 17 Uhr, mit einer schönen langen Mittagspause. Bei Firebrand Training erhalten Sie mindestens 10 Stunden pro Tag, in denen Sie mit Ihrem Trainer lernen.
  
  
• Sie werden schneller lernen. Wahrscheinlich haben Sie einen anderen Lernstil als Ihre Mitschüler. Wir kombinieren visuelle, auditive und taktile Methoden, um den Stoff so zu vermitteln, so dass Sie schneller und leichter lernen.
  
  
• Sie werden von den Besten lernen. Seit 2010 wurden wir jedes Jahr von der Schulungsbranche zu den „Top 20 IT-Schulungsunternehmen des Jahres“ gewählt. Wir haben nicht nur viele weitere Auszeichnungen erhalten, sondern auch über 135.000 Fachleute geschult und zertifiziert.
• Nur für Schulungen vor Ort. Gilt nicht für Online-Kurse.
  ** Es gelten einige Ausnahmen. Bitte lesen Sie die Prüfungsübersicht oder sprechen Sie mit unseren Experten