Questo corso è dedicato ai Security Analysts, IT engineers, SOC support engineers.
Questo corso consente di comprendere e gestire le funzionalità di Cisco Security Operations Center (SOC), ottenendo le competenze e le conoscenze di base necessarie. Nello specifico, si analizzeranno le minacce, la correlazione degli eventi e l’identificazione delle malicious activities.
Al termine del corso saprai come:
- Definire un SOC e i vari ruoli.
- Comprendere e utilizzare i tool di una infrastruttura SOC
- Analizzare le minacce e gli incident
- Utilizzare al meglio le risorse disponibili nella fase d’investigazione
- Descrivere la correlazione e la relativa normalizzazione degli eventi
- Descrivere gli attacchi piu comuni
- Identificare attività dannose
- Comprendere il concetto d’un playbook
- Descrivere e spiegare un Incident Respond Handbook
- Definire i tipi di SOC Metrics
- Comprendere SOC Workflow Management system e automation
Course Brochure
Contattaci per avere informazioni sul corso
