CyberSec First Responder (CFR-410)

Kurs CyberSec First Responder (CFR-410) je petodnevni program vođen od strane instruktora koji se fokusira na metode za odbranu mreže i brz odgovor na eventualne incidente.

Kurs je dizajniran prema industrijskim okvirima kao što su NIST 800-61r2, NCIRP US-CERT-a i Predsedničke političke direktive (PPD)-41. Namenjen je osobama koje su odgovorne za praćenje i otkrivanje bezbednosnih incidenata u informacionim sistemima i mrežama, kao i za izvršavanje standardizovanih odgovora na takve incidente.

U okviru kursa su uključeni alati, taktike i procedure za upravljanje sajber bezbednosnim rizicima, odbranu sredstava, identifikaciju rizika, procenu bezbednosti, prikupljanje i analizu podataka i upozoravanje na incidente.

• Modul 1: Procena sajber bezbednosnih rizika
  • Značaj upravljanja rizicima
  • Procena rizika
  • Smanjenje rizika
  • Integracija dokumentacije u upravljanje rizicima

• Modul 2: Analiza okruženja
  • Klasifikacija rizika
  • Analiza trendova koji utiču na bezbednosni status

• Modul 3: Analiza pretnji u kompjuterskim i mrežnim okruženjima
  • Implementacija i modeliranje okruženja
  • Procena uticaja obaveštajnih podataka
  • Procena uticaja socijalnog inženjeringa

• Modul 4: Analiza napada na kompjuterska i mrežna okruženja
  • Napadi na sistemski haking
  • Napadi putem web-a
  • Malveri
  • Napadi preuzimanjem i imitacijom
  • Napadi uskraćivanjem usluge (DoS)
  • Pretnje bezbednosti mobilnih uređaja
  • Pretnje bezbednosti klauda

• Modul 5: Analiza tehnika nakon napada
  • Tehnike komandovanja i kontrole
  • Tehnike za održivost
  • Tehnike lateralnog kretanja i preciziranja
  • Tehnike ekstrakcije podataka
  • Tehnike za anti-forenziku

• Modul 6: Procena bezbednosnog statusa organizacije
  • Revizija sajber bezbednosti
  • Plan upravljanja ranjivostima
  • Procena ranjivosti
  • Izvršavanje penetracionih testova

• Modul 7: Prikupljanje sajber bezbednosne inteligencije
  • Platforma za prikupljanje i analizu sajber bezbednosne inteligencije
  • Izvori obaveštajnih podataka zasnovanih na mreži
  • Izvori obaveštajnih podataka zasnovanih na hostovima

• Modul 8: Analiza podataka iz logova
  • Zajednički alati za analizu logova
  • SIEM alati za analizu

• Modul 9: Izvršavanje aktivne analize odeljenja i mreža
  • Analiza incidenata sa Windows alatima
  • Analiza incidenata sa Linux alatima
  • Pokazatelji kompromitacije

• Modul 10: Odgovor na sajber bezbednosne incidente
  • Arhitektura za upravljanje i odgovor na incidente
  • Smanjenje incidenata
  • Prenošenje informacija o incidentima za forenzičku istragu

• Modul 11: Istraživanje sajber bezbednosnih incidenata
  • Plan forenzičke istrage
  • Sigurno prikupljanje i analiza elektronskih dokaza
  • Praćenje rezultata istrage

Ovaj kurs je dizajniran za sajber bezbednosne praktičare koji se pripremaju ili već obavljaju uloge povezane sa zaštitom informacionih sistema.

Idealan je za uloge u državnim institucijama i kompanijama ili firmama u privatnom sektoru koje se bave operacijama odbrane u sajber prostoru (DCO) ili operacijama i upravljanjem incidentima u mreži Ministarstva odbrane ili drugih bezbednosnih institucija.

Kurs garantuje da svi članovi IT tima razumeju svoju ulogu u sajber odbrani, odgovoru na incidente i procesima za njihovo upravljanje.

• • Potpuno razumevanje rizika u sajber bezbednosti i njenog okruženja.

• • Sposobnost procene i smanjenja rizika.

• • Veštine za analizu i odgovor na različite sajber bezbednosne napade i incidente.

• • Znanje za sprovođenje forenzičkih istraga i analizu sajber bezbednosne inteligencije.

• • Pripremljenost za polaganje ispita za sertifikaciju CyberSec First Responder (CFR-410) od CertNexus-a.

Po završetku kursa, studenti će biti spremni da polože ispit za sertifikaciju CertNexus CyberSec First Responder (Exam CFR-410).