CSA| Certified SOC Analyst

Програма Certified SOC Analyst (CSA) розроблена для аналітиків SOC і аналітиків-початківців, аби вони досягли майстерності у виконанні операцій початкового і середнього рівня.

3-денний курс повністю охоплює основи операцій SOC, дає знання log-менеджменту і кореляції, розгортання SIEM, розширеного виявлення інцидентів і реагування на них. Крім того, учасники навчаться управляти різними процесами SOC і співпрацювати з CSIRT в потрібний момент.

Структура курсу:

Модуль 1: Операційна безпека і менеджмент

Модуль 2: Розуміння кіберзагроз, IoCs та методологій атак

Модуль 3: Інциденти, події, логінг

Модуль 4: Виявлення інцидентів з SIEM

Модуль 5: Розширене виявлення інцидентів з Threat Intelligence

Модуль 6: Реагування на інциденти

*Можливість навчання в офлайн-форматі - уточнюйте