Seminarkatalog

Das intensive 3-tägige Programm deckt die Grundlagen des SOC-Betriebs gründlich ab, bevor das Wissen über Protokollverwaltung und -korrelation, SIEM-Bereitstellung, erweiterte Vorfallerkennung und Vorfallreaktion vermittelt wird. Darüber hinaus lernt der Teilnehmer, verschiedene SOC-Prozesse zu verwalten und bei Bedarf mit CSIRT zusammenzuarbeiten.

Der CSA Kurs findet in deutscher Kurssprache mit englischen Herstellerunterlagen in der aktuellsten Version und englischem Examen statt.

Course Outline:

• Module 01: Security Operations and Management
• Module 02: Understanding Cyber Threats, IoCs, and Attack
  Methodology
• Module 03: Incidents, Events, and Logging
• Module 04: Incident Detection with Security Information and
  Event Management (SIEM)
• Module 05: Enhanced Incident Detection with Threat
  Intelligence
• Module 06: Incident Response
• Module 07: Forensic Investigation and Malware Analysis
• Module 08: SOC for Cloud Enviroments