ISC2 - Systems Security Certified Practitioner SSCP certification

Målet med denne fem-dages accelererede SSCP-certificeringskursus er at give IT- og informationssikkerhedsprofessionelle en fuldt nedsænket, forstyrrelsesfri og altomfattende SSCP-træningsoplevelse. Du vil udvikle ekspertisen til at håndtere de operative krav og ansvarsområder for en sikkerhedspraktiker, herunder autentificering, sikkerhedstest, indtrængningsdetektion/-forebyggelse, hændelsesrespons og genopretning, angreb og modforanstaltninger, kryptografi, modforanstaltninger mod ondsindet kode og mere.

SSCP-certificering blev designet til at anerkende en international standard for praktikere inden for information security [IS] og forståelse af et Common Body of Knowledge (CBK). Den fokuserer på praksisser, roller og ansvarsområder, som defineret af eksperter fra store industrier inden for informationssikkerhed. Certificering kan forbedre en karriere inden for informationssikkerhed og give øget troværdighed.

Din SSCP-kursus omfatter (ISC)² SSCP CBK Review Seminar, intensiv hands-on instruktion, måltider og indkvartering.

SSCP-akkreditering giver informationssikkerhedspersonale og deres arbejdsgivere international troværdighed. Det giver også arbejdsgiverne et pålideligt mål for faglig kompetence.

Den vigtigste fordel ved autoriseret (ISC)² Institute Training er grundlæggende: Instituttets mål er at give en omfattende oversigt over det Common Body of Knowledge (CBK), kompendiet over praksisser og standarder inden for informationssikkerhed, der er udarbejdet og løbende opdateret af (ISC)2 og anvendes som grundlag for SSCP-eksamen.

Du vil få adgang til eksklusive fordele, da Firebrand Training er en autoriseret (ISC)² værtspartner. Kun autoriserede (ISC)² værtspartnere:

• Garanteres at overholde strenge tekniske forundersøgelsespraksisser - Kandidater, der ikke har den nødvendige arbejds- og uddannelseserfaring, kan blive genfrakendt deres certificering
• Garanterer den højeste kvalitet af uddannelse og kundetilfredshed - Kandidater kan kontakte (ISC)² direkte for kvalitetssikring af programmet
• Benytter sig af (ISC)² Institute's instructors, der er uddannet direkte af konsortiet - Mange SSCP-instruktører har deltaget i udviklingen af SSCP CBK
• Benytter sig af det eneste officielle (ISC)² kursusmateriale og undervisningsmateriale fra SSCPs, CISSPs, (ISC)²; Instructors, and Subject Matter Experts

På denne kursus vil du forberede dig til og tage SSCP-eksamen, som er omfattet af din certificeringsgaranti.

Denne accelererede træningskursus er designet til dem med dokumenterede tekniske færdigheder og praktisk, hands-on-sikkerhedskendskab inden for operationelle IT-roller. SSCP er ideel for dem, der arbejder i eller sigter mod stillinger som, men ikke begrænset til:

• Network Security Engineer
• Systems/Network Administrator
• Security Analyst
• Systems Engineer
• Security Consultant/Specialist
• Security Administrator
• Systems/Network Analyst
• Database Administrator

Highest Performing Affiliate of the Year

Firebrand Training er blevet kåret som “Highest Performing Affiliate of the Year – EMEA” af (ISC)². Den store sikkerhedsforening hjælper virksomheder med at anerkende organisationer og enkeltpersoner, der har viden inden for sikkerhed gennem CISSP, CSSLP og SSCP-træning.

Firebrand Training er en autoriseret udbyder af (ISC)²-træning. W. Hord Tipton, Executive Director of (ISC)², stated: “This award represents Firebrand as the top performer for (ISC)²...for EMEA-regionen.”

Fordele ved SSCP-certificering

Informationssikkerheds professionelle investerer væsentligt i informationssikkerhedsmidler, herunder teknologi, arkitektur og processer. Men hvordan kan beskyttelsen af ​​disse aktiver sikres? Kun gennem styrken hos de ansvarlige professionelle.

Industristandarder, etik og certificering af IS professionelle og praktikere bliver afgørende for at sikre en højere standard for sikkerhe. (ISC)², som den eneste non-profit-konsortium, der er ansvarlig for vedligeholdelse, administration og certificering af IS professionelle inden for Common Body of Knowledge [CBK], er den førende ressource for IS professionelle over hele verden.

Hvorfor vælge Firebrand Training til SSCP-uddannelse?

• (ISC)² instruktører præsenterer SSCP Common Body of Knowledge (CBK) Seminar
• Vi bruger kun (ISC)² ophavsretligt beskyttede uddannelsesmateriale, som ikke er tilgængeligt for andre ikke-partnerorganisationer
• Vores forstyrrelsesfrie, accelererede leveringsmodel giver nutidens netværks- og informations­sikkerheds professionelle en værdiskabende mulighed for officiel, accelereret træning i de syv domæner i SSCP Common Body of Knowledge (CBK).
• Du skal tage din SSCP-eksamen under kurset på Firebrand Training Centre

Du vil få fordele af at deltage i programmet, hvis du er:

• En sikkerhedsadministrator, der ønsker at forbedre dine færdigheder og beskæftigelsesmuligheder
• Et firma, der ønsker at forbedre jeres sikkerhedsprofil og konkurrencefordel
• En leverandør, der ønsker at øge markedsførbarheden af jeres produkt med kvalificerede sikkerhedsadministratorer

Når du har certificeret personale ansat, opererer din virksomhed på et kendt niveau af professionel kompetence. Dine risici mindskes, og dine forpligtelser mindskes. Kunder og investorer er sikre på, at din virksomhed kan beskytte deres investering. SSCPs har vist deres omfattende viden om sikkerhedsadministration. De har evnen til at implementere og vedligeholde yderst sikre systemer og reagere hurtigt på problemer og overtrædelser. De reducerer dine risici og begrænser mulige omdømmemæssige, økonomiske og forretningsmæssige tab.

SSCP-certificering reducerer også træningsomkostningerne ved at identificere højt kvalificerede personer til dine sikkerhedsstillinger; mennesker, der kan træne og mentorere dit personale og forbedre deres sikkerhedsbevidsthed. Et firma-krævet certificeringsprogram forbedrer medarbejdernes moral ved at skabe en ensartet karrierevej, der garanterer, at medarbejderens færdigheder forbliver aktuelle. Det forbedrer også jeres evne til at tiltrække og fastholde et meget kompetent personale.

Dette kursus dækker de syv domæner, der findes i SSCP Common Body of Knowledge.

Domæne 1: Access Controls

1.1 Implement and maintain authentication methods

• Single/multifactor authentication
• Single sign-on
• Device authentication
• Federated access

1.2 Support internetwork trust architectures

• Trust relationships (e.g., 1-way, 2-way, transitive)
• Extranet
• Third party connections

1.3 Participate in the identity management lifecycle

• Authorisation
• Proofing
• Provisioning/de-provisioning
• Maintenance
• Entitlement
• Identity and Access Management (IAM) systems

1.4 Implement access controls

• Mandatory
• Non-discretionary
• Discretionary
• Role-based
• Attribute-based
• Subject-based
• Object-based

Domæne 2: Security Operations and Administration

2.1 Comply with codes of ethics

• (ISC)² Code of Ethics
• Organisational code of ethics

2.2 Understand security concepts

2.3 Document, implement, and maintain functional security controls

• Deterrent controls
• Preventative controls
• Detective controls
• Corrective controls
• Compensating controls

2.4 Participate in asset management

• Lifecycle (hardware, software, and data)
• Hardware inventory
• Software inventory and licensing
• Data storage

2.5 Implement security controls and assess compliance

• Technical controls (e.g., session timeout, password aging)
• Physical controls (e.g., mantrap, cameras, locks)
• Administrative controls (e.g., security policies and standards, procedures, baselines)
• Periodic audit and review
• Confidentiality
• Integrity
• Availability
• Accountability
• Privacy
• Non-repudiation
• Least privilege
• Separation of duties

2.6 Participate in change management

• Execute change management process
• Identify security impact
• Testing /implementing patches, fixes, and updates (e.g., operating system, applications, SDLC)

2.7 Participate in security awareness and training

2.8 Participate in physical security operations (e.g., data centre assessment, badging)

Domæne 3: Risk Identification, Monitoring, and Analysis

3.1 Understand the risk management process

• Risk visibility and reporting (e.g., risk register, sharing threat intelligence, Common Vulnerability Scoring System (CVSS))
• Risk management concepts (e.g., impact assessments, threat modelling, Business Impact Analysis (BIA))
• Risk management frameworks (e.g., ISO, NIST)
• Risk treatment (e.g., accept, transfer, mitigate, avoid, recast)

3.2 Perform security assessment activities

• Participate in security testing
• Interpretation and reporting of scanning and testing results
• Remediation validation
• Audit finding remediation

3.3 Operate and maintain monitoring systems (e.g., continuous monitoring)

• Events of interest (e.g., anomalies, intrusions, unauthorised changes, compliance monitoring)
• Logging
• Source systems
• Legal and regulatory concerns (e.g., jurisdiction, limitations, privacy)

3.4 Analyse monitoring results

• Security baselines and anomalies
• Visualisations, metrics, and trends (e.g., dashboards, timelines)
• Event data analysis
• Document and communicate findings (e.g., escalation)

Domæne 4: Incident Response and Recovery

4.1 Support incident lifecycle

• Preparation
• Detection, analysis, and escalation
• Containment
• Eradication
• Recovery
• Lessons learned/implementation of new countermeasure

4.2 Understand and support forensic investigations

• Legal and ethical principles
• Evidence handling (e.g., first responder, triage, chain of custody, preservation of scene)

4.3 Understand and support Business Continuity Plan (BCP) and Disaster Recovery Plan (DRP) activities

• Emergency response plans and procedures (e.g., information system contingency plan)
• Interim or alternate processing strategies
• Restoration planning
• Backup and redundancy implementation
• Testing and drills

Domæne 5: Cryptography

5.1 Understand fundamental concepts of cryptography

5.2 Understand reasons and requirements for cryptography

5.3 Understand and support secure protocols

5.4 Understand Public Key Infrastructure (PKI) systems

• Fundamental key management concepts (e.g., key rotation, key composition, key creation, exchange, revocation, escrow)
• Web of Trust (WOT) (e.g., PGP, GPG)
• Hashing
• Salting
• Symmetric/asymmetric encryption/Elliptic Curve Cryptography (ECC)
• Non-repudiation (e.g., digital signatures/ certificates, HMAC, audit trail)
• Encryption algorithms (e.g., AES, RSA)
• Key strength (e.g., 256, 512, 1024, 2048 bit keys)
• Cryptographic attacks, cryptanalysis, and counter measures
• Confidentiality
• Integrity and authenticity
• Data sensitivity (e.g., PII, intellectual property, PHI)
• Regulatory
• Services and protocols (e.g., IPSec, TLS, S/MIME, DKIM)
• Common use cases
• Limitations and vulnerabilities

6.1 Understand and apply fundamental concepts of networking

6.2 Understand network attacks and countermeasures (e.g., DDoS, man-in-the-middle, DNS poisoning)

6.3 Manage network access controls

• Network access control and monitoring (e.g., remediation, quarantine, admission)
• Network access control standards and protocols (e.g., IEEE 802.1X, Radius, TACACS)
• Remote access operation and configuration (e.g., thin client, SSL VPN, IPSec VPN, telework)

6.4 Manage network security

• Logical and physical placement of network devices (e.g., inline, passive)
• Segmentation (e.g., physical/logical, data/control plane, VLAN, ACLs)
• Secure device management 6.5 Operate and configure network-based security devices
• Firewalls and proxies (e.g., filtering methods)
• Network intrusion detection/prevention systems
• Routers and switches
• Traffic-shaping devices (e.g., WAN optimisation, load balancing)

6.6 Operate and configure wireless technologies (e.g., bluetooth, NFC, WiFi)

• Transmission security
• Wireless security devices (e.g.,WIPS, WIDS)
• Domæne 6: Network and Communications Security
• OSI and TCP/IP models
• Network topographies (e.g., ring, star, bus, mesh, tree)
• Network relationships (e.g., peer to peer, client server)
• Transmission media types (e.g., fiber, wired, wireless)
• Commonly used ports and protocols

Domæne 7: Systems and Application Security

7.1 Identify and analyse malicious code and activity Malware (e.g., rootkits, spyware, scareware, ransomware, trojans, virus, worms, trapdoors, backdoors, and remote access trojans)

• Malicious code countermeasures (e.g., scanners, anti-malware, code signing, sandboxing)
• Malicious activity (e.g., insider threat, data theft, DDoS, botnet)
• Malicious activity countermeasures (e.g., user awareness, system hardening, patching, sandboxing, isolation)

7.2 Implement and operate endpoint device security

7.3 Operate and configure cloud security

7.4 Operate and secure virtual environments

• HIDS
• Host-based firewalls
• Application white listing
• Endpoint encryption
• Trusted Platform Module (TPM)
• Mobile Device Management (MDM) (e.g., COPE, BYOD)
• Secure browsing (e.g., sandbox)
• Deployment models (e.g., public, private, hybrid, community)
• Service models (e.g., IaaS, PaaS and SaaS)
• Virtualisation (e.g., hypervisor)
• Legal and regulatory concerns (e.g., privacy, surveillance, data ownership, jurisdiction, eDiscovery)
• Data storage and transmission (e.g., archiving, recovery, resilience)
• Third party/outsourcing requirements (e.g., SLA, data portability, data destruction, auditing)
• Shared responsibility model
• Software-defined networking
• Hypervisor
• Virtual appliances
• Continuity and resilience
• Attacks and countermeasures
• Shared storage

På dette accelererede kursus vil du forberede dig til og tage din SSCP-eksamen på Firebrand Training Centre, dækket af vores Certificeringsgaranti.

Eksamensdetaljer:

• Eksamensvarighed - 3 timer
• Antal spørgsmål: 125
• Spørgsmålsformat: Multiple choice
• Beståelseskrav: 700 ud af 1000 point

For at kvalificere dig til denne cybersikkerhedscertificering skal du bestå eksamenen og have mindst ét års kumulativ betalt erhvervserfaring inden for et eller flere af de syv domæner i (ISC)² SSCP Common Body of Knowledge (CBK), eller en grad (bachelor eller master) i et anerkendt cybersikkerhedsprogram.

Hvis du ikke har den nødvendige erfaring til at blive SSCP-certificeret, kan du blive Associate of (ISC)² ved at bestå SSCP-eksamenen. Derefter har du to år til at opnå den krævede års erfaring.

Re-certificering er påkrævet hvert tredje år. Du kan opretholde certificeringen ved at opfylde alle (ISC)²'s SSCP-fornyelseskrav.

SSCP Accelerated-kurset omfatter (ISC)² SSCP CBK Review Seminar, intensiv hands-on undervisning, skræddersyet forberedelsesmateriale, måltider og indkvartering. Vi sørger for hver eneste detalje, så vores studerende kan fokusere fuldt ud på deres studier.

The SSCP CBK Review

Det officielle (ISC)² SSCP CBK Review Seminar (studiehåndbog).

Autoriserede (ISC)² instruktører og kursusmateriale

Firebrand Training anvender de officielle (ISC)² ophavsretligt beskyttede træningsmaterialer til programlevering. Disse materialer er udviklet på baggrund af omfattende arbejde fra SSCP, CISSP, (ISC)² Instructors, og Subject Matter Experts.

Indkvartering og måltider

Du bliver indkvarteret i et moderne værelse med eget bad, så du kan studere behageligt og bekvemt. Morgenmad, frokost, middag, friskbrygget kaffe samt rigeligt med snacks og drikkevarer bliver serveret hele dagen.

Du kan optjene CPE-point ved at deltage i dette 5-dages SSCP-kursus. (ISC)² anerkender højst 40 CPE-point for en eksisterende (ISC)² certificeret person.

Der er i øjeblikket ingen formelle adgangskrav for at deltage i SSCP-kurset. Det anbefales dog, at studerende har nogen viden om andre IT-områder, herunder en grundlæggende arbejdskendskab til netværksteknologier. Selvom det ikke er påkrævet, vil det også være gavnligt at have CompTIA Security+ certificeringen.

For at opnå SSCP-certificeringen kræver deltagere mindst et års kumulativ betalt fuldtidsarbejdserfaring inden for et eller flere af de syv domæner, der dækkes i SSCP CBK. Gyldig erfaring omfatter arbejde relateret til informationssikkerhed eller arbejde, der kræver viden om informationssikkerhed og involverer direkte anvendelse af den viden.

Hvis du ikke har den nødvendige erfaring, kan du stadig tage eksamenen og blive Associate of (ISC)² indtil du har opnået den krævede erfaring.

Dit accelererede kursus inkluderer:

- Overnatninger *
- Måltider, ubegrænsede snacks, drikkevarer, te og kaffe *
- On-site eksamener **
- Eksamenskuponer **
- Øvelsestests **
- Certificeringsgaranti ***
- Kursusmaterialer
- Op til 12 timers instruktørledet undervisning hver dag
- 24-timers laboratorieadgang
- Digitale kursusmaterialer **

* Gælder kun for opholdskurser. Overnatninger er inkluderet fra natten før kursusstart. Dette gælder ikke for online kurser.
** Nogle undtagelser gælder. Se venligst eksamenssporet eller tal med vores eksperter.
*** Bestå første gang eller tag kurset om gratis så mange gange som nødvendigt, ubegrænset i 1 år. Betal kun for overnatninger, eksamener og eventuelle omkostninger.

Syv grunde til at tage dit kursus hos Firebrand Training

1. To træningsmuligheder. Vælg mellem opholdskurser eller onlinekurser.
2. Du bliver certificeret hurtigt. Hos os bliver du trænet på rekordtid.
3. Vores kursus er alt inklusive. Én fast pris dækker alle kursusmaterialer, eksamener**, overnatninger* og måltider*. Ingen skjulte omkostninger.
4. Bestå første gang eller træn igen gratis. Dette er vores garanti. Vi er sikre på, at du består dit kursus første gang. Hvis ikke, kan du komme tilbage inden for et år og kun betale for overnatninger, eksamener og tilfældige omkostninger.
5. Du vil lære mere. En dag hos en traditionel træningsudbyder varer normalt fra kl. 9 til 17, med en lang frokostpause. Med Firebrand Training får du mindst 12 timers kvalitetstid om dagen med din instruktør.
6. Du vil lære hurtigere. Chancerne er, at du har en anden læringsstil end dem omkring dig. Vi kombinerer visuelle, auditive og taktile stilarter for at levere materialet på en måde, der sikrer, at du lærer hurtigere og lettere.
7. Du vil studere med de bedste. Vi er blevet udnævnt til en af ​​Training Industry's "Top 20 IT Training Companies of the Year" hvert år siden 2010. Ud over at vinde mange flere priser, har vi trænet og certificeret over 135.000 professionelle.

* Kun for opholdskurser. Gælder ikke for onlinekurser.
** Nogle undtagelser gælder. Se venligst eksamenssporet eller tal med vores eksperter.