Understanding Cisco Cybersecurity Operations FundamentalsCCNACBRCICiscoCI-CCNACBR2.0<ul>
<li>Erläutern Sie die grundlegenden Aspekte von SOCs, einschliesslich ihrer Arten, ihrer wichtigsten Funktionen und der wesentlichen Kennzahlen zur Messung ihrer Wirksamkeit</li><li>Anwendung grundlegender Sicherheitsprinzipien und Risikomanagementkonzepte zur Bewertung und zum Schutz der Unternehmensressourcen</li><li>Vergleichen und wenden Sie verschiedene Zugriffskontrollmodelle an, um Netzwerkressourcen zu schützen und unternehmensinterne Richtlinien durchzusetzen</li><li>Unterscheiden Sie zwischen verschiedenen Cloud-Bereitstellungs- und Servicemodellen und erläutern Sie die geteilte Verantwortung für die Sicherheit in Cloud-Umgebungen</li><li>Erläutern Sie die grundlegenden Konzepte der Kryptografie, unterscheiden Sie zwischen verschiedenen kryptografischen Algorithmen und erklären Sie, wie kryptografische Prinzipien in realen Protokollen und Systemen angewendet werden, einschliesslich Schlüsselaustausch, digitaler Signaturen und SSL/TLS</li><li>Die grundlegenden Komponenten und Funktionsweisen des Windows-Betriebssystems für die Sicherheitsanalyse identifizieren und beschreiben</li><li>Die grundlegenden Komponenten und Funktionsweisen des Linux-Betriebssystems im Hinblick auf die Sicherheitsanalyse identifizieren und beschreiben</li><li>Nutzung von Befehlszeilenschnittstellen (CLIs) für grundlegende Systeminteraktionen, die Dateiverwaltung und sicherheitsrelevante Aufgaben sowohl in Windows- als auch in Linux-Umgebungen</li><li>Erläutern Sie die Funktionsweise grundlegender Netzwerkprotokolle und zeigen Sie deren Auswirkungen auf die Sicherheit auf</li><li>Beschreiben und unterscheiden Sie verschiedene Netzwerksicherheitsmassnahmen und deren Anwendung beim Schutz der Netzwerkinfrastruktur</li><li>Zwischen verschiedenen Intrusion Detection- und Prevention-Systemen (IDS/IPS) unterscheiden und deren Ausgabedaten für die Sicherheitsüberwachung auswerten</li><li>Beschreiben und vergleichen Sie verschiedene Endpoint-Sicherheitslösungen und deren Wirksamkeit gegen gängige Bedrohungen</li><li>Verschiedene Akteure im Bereich der Cyberbedrohungen anhand ihrer Motive, Fähigkeiten und gängigen Taktiken identifizieren und kategorisieren</li><li>Erläutern Sie die Phasen des klassischen „Cyber Kill Chain“-Modells und identifizieren Sie die Aktionen der Angreifer in den einzelnen Phasen.</li><li>Das MITRE ATT&CK-Framework zur Analyse und Zuordnung von Cyberbedrohungen anwenden, dessen Struktur und Anwendung erläutern und es nutzen, um die Erkennung von Bedrohungen, die Reaktion auf Vorfälle und die Kommunikation innerhalb einer Security-Operations-Umgebung zu verbessern</li><li>Verschiedene Angriffsvektoren im Bereich Social Engineering identifizieren und beschreiben, einschliesslich solcher, die durch generative KI verstärkt werden</li><li>Beschreiben Sie grundlegende Netzwerkangriffstechniken, die Schwachstellen in Protokollen ausnutzen</li><li>Beschreiben Sie komplexe Angriffsvektoren und neue Bedrohungen in der aktuellen Cybersicherheitslandschaft</li><li>Verschiedene Arten von Daten aus der Netzwerksicherheitsüberwachung (NSM) identifizieren und erläutern sowie deren Rolle bei der Untersuchung von Vorfällen darlegen</li><li>Verschiedene Protokollquellen aus Betriebssystemen, Netzwerkgeräten und Sicherheitstools identifizieren und auswerten</li><li>Erläutern Sie die Funktionsweise von NetFlow und dessen Einsatz als Sicherheitsinstrument zur Netzwerküberwachung und Erkennung von Anomalien</li><li>Beschreiben Sie gängige Angriffe auf Webanwendungen und die entsprechenden Ausnutzungsmethoden</li><li>Anwendung fortschrittlicher Protokollanalyseverfahren zur Auswertung von Sicherheitsdaten und zur Erkennung von Mustern verdächtigen Verhaltens</li><li>Führen Sie eine Paketerfassungsanalyse durch und wenden Sie digitale forensische Verfahren an, um Sicherheitsvorfälle zu untersuchen. Konzentrieren Sie sich dabei auf das 5-Tupel und die Zeitstempel, um Korrelationen mit anderen Protokollen herzustellen, da dies Ihr wichtigstes Werkzeug für die Netzwerkforensik ist.</li><li>Ergebnisse der Malware-Analyse erläutern und Frameworks für Bedrohungsinformationen bei Sicherheitsuntersuchungen anwenden</li><li>Erläutern Sie die Architektur, die Kernfunktionen und die bewährten Verfahren für die Implementierung von SIEM-Lösungen zur effektiven Sicherheitsüberwachung</li><li>Erläutern Sie die Funktionen und gängigen Anwendungsfälle von SOAR-Plattformen zur Automatisierung und Optimierung der Reaktion auf Sicherheitsvorfälle.</li><li>Erläutern Sie die Cisco XDR-Plattform, ihre Kernfunktionen, Merkmale und Komponenten für die einheitliche Erkennung und Bekämpfung von Bedrohungen.</li><li>Unterscheiden Sie zwischen den älteren und den aktuellen NIST-Leitlinien zur Incident Response (Sonderveröffentlichungen NIST SP 800-61 Rev. 2 und NIST SP 800-61 Rev. 3), beschreiben Sie die Kernkomponenten der Incident Response im Einklang mit dem NIST CSF 2.0-Rahmenwerk und legen Sie dar, inwiefern diese Vorgehensweisen die CMMC-Anforderungen für die Verteidigungsindustriebasis (DIB) erfüllen</li><li>Beschreiben Sie die Aufgaben, Kategorien und operativen Dienste von Computer Security Incident Response Teams (CSIRTs)</li><li>Erläutern Sie das Konzept von Playbooks für die Sicherheitsüberwachung und deren Komponenten zur Standardisierung der Reaktion auf Vorfälle</li><li>Anwendung verschiedener Methoden zur Bedrohungssuche, um versteckte Bedrohungen innerhalb eines Netzwerks proaktiv zu identifizieren und zu mindern</li></ul><p>Für diese Schulung gibt es keine formalen Voraussetzungen. Es wird jedoch empfohlen, dass Sie vor der Teilnahme an dieser Schulung über folgende Kenntnisse und Fähigkeiten verfügen:</p>
<ul>
<li>Kenntnisse im Bereich Ethernet und TCP/IP-Netzwerke</li><li>Praktische Kenntnisse der Betriebssysteme Windows und Linux</li><li>Kenntnisse der Grundlagen von Konzepten der Netzwerksicherheit</li></ul><p>Diese Kenntnisse werden im folgenden Cisco-Schulungsangebot vermittelt:</p>
<ul>
<li><span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/course/cisco-ccna"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>Implementing and Administering Cisco Solutions <span class="fl-prod-pcode">(CCNA)</span></a></span></li></ul><ul>
<li>Cybersicherheitsanalysten auf Associate-Ebene</li></ul><ul>
<li>Sicherheitsmassnahmen</li><li>Sicherheitsgrundsätze</li><li>Zugriffskontrollmodelle</li><li>Cloud-Sicherheitsmodelle</li><li>Kryptografie für den Sicherheitsbetrieb</li><li>Grundlagen des Windows-Betriebssystems</li><li>Grundlagen des Linux-Betriebssystems</li><li>CLIs im Bereich Sicherheit</li><li>Netzwerkprotokolle</li><li>Massnahmen zur Netzwerksicherheit</li><li>IDS und IPS</li><li>Endgerätesicherheit</li><li>Angreifer</li><li>Modell der Cyber-Kill-Chain</li><li>MITRE-Angriffsmodell</li><li>Social-Engineering-Angriffe</li><li>Grundlagen von Netzwerkangriffen</li><li>Landschaft der fortgeschrittenen Bedrohungen</li><li>Daten zur Netzwerk-Sicherheitsüberwachung (NSM)</li><li>Protokoll-Datenquellen</li><li>NetFlow für die Sicherheitsüberwachung</li><li>Angriffe auf Webanwendungen</li><li>Erweiterte Protokollanalyse</li><li>Paketerfassung und Forensik</li><li>Malware und Bedrohungsinformationen</li><li>Sicherheitsinformations- und Ereignismanagement (SIEM)</li><li>Sicherheitsorchestrierung, -automatisierung und -reaktion (SOAR)</li><li>Erweiterte Erkennung und Reaktion (XDR)</li><li>Planung der Reaktion auf Vorfälle</li><li>Aufgaben und Arbeitsweise eines CSIRT</li><li>Leitfäden zur Sicherheitsüberwachung</li><li>Methoden zur Bedrohungssuche</li></ul><p><em>Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte <span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/en/course/cisco-ccnacbr"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>hier</a></span>.</em></p>- Erläutern Sie die grundlegenden Aspekte von SOCs, einschliesslich ihrer Arten, ihrer wichtigsten Funktionen und der wesentlichen Kennzahlen zur Messung ihrer Wirksamkeit
- Anwendung grundlegender Sicherheitsprinzipien und Risikomanagementkonzepte zur Bewertung und zum Schutz der Unternehmensressourcen
- Vergleichen und wenden Sie verschiedene Zugriffskontrollmodelle an, um Netzwerkressourcen zu schützen und unternehmensinterne Richtlinien durchzusetzen
- Unterscheiden Sie zwischen verschiedenen Cloud-Bereitstellungs- und Servicemodellen und erläutern Sie die geteilte Verantwortung für die Sicherheit in Cloud-Umgebungen
- Erläutern Sie die grundlegenden Konzepte der Kryptografie, unterscheiden Sie zwischen verschiedenen kryptografischen Algorithmen und erklären Sie, wie kryptografische Prinzipien in realen Protokollen und Systemen angewendet werden, einschliesslich Schlüsselaustausch, digitaler Signaturen und SSL/TLS
- Die grundlegenden Komponenten und Funktionsweisen des Windows-Betriebssystems für die Sicherheitsanalyse identifizieren und beschreiben
- Die grundlegenden Komponenten und Funktionsweisen des Linux-Betriebssystems im Hinblick auf die Sicherheitsanalyse identifizieren und beschreiben
- Nutzung von Befehlszeilenschnittstellen (CLIs) für grundlegende Systeminteraktionen, die Dateiverwaltung und sicherheitsrelevante Aufgaben sowohl in Windows- als auch in Linux-Umgebungen
- Erläutern Sie die Funktionsweise grundlegender Netzwerkprotokolle und zeigen Sie deren Auswirkungen auf die Sicherheit auf
- Beschreiben und unterscheiden Sie verschiedene Netzwerksicherheitsmassnahmen und deren Anwendung beim Schutz der Netzwerkinfrastruktur
- Zwischen verschiedenen Intrusion Detection- und Prevention-Systemen (IDS/IPS) unterscheiden und deren Ausgabedaten für die Sicherheitsüberwachung auswerten
- Beschreiben und vergleichen Sie verschiedene Endpoint-Sicherheitslösungen und deren Wirksamkeit gegen gängige Bedrohungen
- Verschiedene Akteure im Bereich der Cyberbedrohungen anhand ihrer Motive, Fähigkeiten und gängigen Taktiken identifizieren und kategorisieren
- Erläutern Sie die Phasen des klassischen „Cyber Kill Chain“-Modells und identifizieren Sie die Aktionen der Angreifer in den einzelnen Phasen.
- Das MITRE ATT&CK-Framework zur Analyse und Zuordnung von Cyberbedrohungen anwenden, dessen Struktur und Anwendung erläutern und es nutzen, um die Erkennung von Bedrohungen, die Reaktion auf Vorfälle und die Kommunikation innerhalb einer Security-Operations-Umgebung zu verbessern
- Verschiedene Angriffsvektoren im Bereich Social Engineering identifizieren und beschreiben, einschliesslich solcher, die durch generative KI verstärkt werden
- Beschreiben Sie grundlegende Netzwerkangriffstechniken, die Schwachstellen in Protokollen ausnutzen
- Beschreiben Sie komplexe Angriffsvektoren und neue Bedrohungen in der aktuellen Cybersicherheitslandschaft
- Verschiedene Arten von Daten aus der Netzwerksicherheitsüberwachung (NSM) identifizieren und erläutern sowie deren Rolle bei der Untersuchung von Vorfällen darlegen
- Verschiedene Protokollquellen aus Betriebssystemen, Netzwerkgeräten und Sicherheitstools identifizieren und auswerten
- Erläutern Sie die Funktionsweise von NetFlow und dessen Einsatz als Sicherheitsinstrument zur Netzwerküberwachung und Erkennung von Anomalien
- Beschreiben Sie gängige Angriffe auf Webanwendungen und die entsprechenden Ausnutzungsmethoden
- Anwendung fortschrittlicher Protokollanalyseverfahren zur Auswertung von Sicherheitsdaten und zur Erkennung von Mustern verdächtigen Verhaltens
- Führen Sie eine Paketerfassungsanalyse durch und wenden Sie digitale forensische Verfahren an, um Sicherheitsvorfälle zu untersuchen. Konzentrieren Sie sich dabei auf das 5-Tupel und die Zeitstempel, um Korrelationen mit anderen Protokollen herzustellen, da dies Ihr wichtigstes Werkzeug für die Netzwerkforensik ist.
- Ergebnisse der Malware-Analyse erläutern und Frameworks für Bedrohungsinformationen bei Sicherheitsuntersuchungen anwenden
- Erläutern Sie die Architektur, die Kernfunktionen und die bewährten Verfahren für die Implementierung von SIEM-Lösungen zur effektiven Sicherheitsüberwachung
- Erläutern Sie die Funktionen und gängigen Anwendungsfälle von SOAR-Plattformen zur Automatisierung und Optimierung der Reaktion auf Sicherheitsvorfälle.
- Erläutern Sie die Cisco XDR-Plattform, ihre Kernfunktionen, Merkmale und Komponenten für die einheitliche Erkennung und Bekämpfung von Bedrohungen.
- Unterscheiden Sie zwischen den älteren und den aktuellen NIST-Leitlinien zur Incident Response (Sonderveröffentlichungen NIST SP 800-61 Rev. 2 und NIST SP 800-61 Rev. 3), beschreiben Sie die Kernkomponenten der Incident Response im Einklang mit dem NIST CSF 2.0-Rahmenwerk und legen Sie dar, inwiefern diese Vorgehensweisen die CMMC-Anforderungen für die Verteidigungsindustriebasis (DIB) erfüllen
- Beschreiben Sie die Aufgaben, Kategorien und operativen Dienste von Computer Security Incident Response Teams (CSIRTs)
- Erläutern Sie das Konzept von Playbooks für die Sicherheitsüberwachung und deren Komponenten zur Standardisierung der Reaktion auf Vorfälle
- Anwendung verschiedener Methoden zur Bedrohungssuche, um versteckte Bedrohungen innerhalb eines Netzwerks proaktiv zu identifizieren und zu mindernFür diese Schulung gibt es keine formalen Voraussetzungen. Es wird jedoch empfohlen, dass Sie vor der Teilnahme an dieser Schulung über folgende Kenntnisse und Fähigkeiten verfügen:
- Kenntnisse im Bereich Ethernet und TCP/IP-Netzwerke
- Praktische Kenntnisse der Betriebssysteme Windows und Linux
- Kenntnisse der Grundlagen von Konzepten der Netzwerksicherheit
Diese Kenntnisse werden im folgenden Cisco-Schulungsangebot vermittelt:
- Implementing and Administering Cisco Solutions (CCNA)- Cybersicherheitsanalysten auf Associate-Ebene- Sicherheitsmassnahmen
- Sicherheitsgrundsätze
- Zugriffskontrollmodelle
- Cloud-Sicherheitsmodelle
- Kryptografie für den Sicherheitsbetrieb
- Grundlagen des Windows-Betriebssystems
- Grundlagen des Linux-Betriebssystems
- CLIs im Bereich Sicherheit
- Netzwerkprotokolle
- Massnahmen zur Netzwerksicherheit
- IDS und IPS
- Endgerätesicherheit
- Angreifer
- Modell der Cyber-Kill-Chain
- MITRE-Angriffsmodell
- Social-Engineering-Angriffe
- Grundlagen von Netzwerkangriffen
- Landschaft der fortgeschrittenen Bedrohungen
- Daten zur Netzwerk-Sicherheitsüberwachung (NSM)
- Protokoll-Datenquellen
- NetFlow für die Sicherheitsüberwachung
- Angriffe auf Webanwendungen
- Erweiterte Protokollanalyse
- Paketerfassung und Forensik
- Malware und Bedrohungsinformationen
- Sicherheitsinformations- und Ereignismanagement (SIEM)
- Sicherheitsorchestrierung, -automatisierung und -reaktion (SOAR)
- Erweiterte Erkennung und Reaktion (XDR)
- Planung der Reaktion auf Vorfälle
- Aufgaben und Arbeitsweise eines CSIRT
- Leitfäden zur Sicherheitsüberwachung
- Methoden zur BedrohungssucheDieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.5 Tage3305.003290.004495.004170.004495.004495.004495.004495.0044.00