Certified SOC Analyst (C|SA)
¿Qué es Certified SOC Analyst (C|SA)?
El programa Analista SOC Certificado (CSA) es el primer paso para unirse a un centro de operaciones de seguridad (SOC). Está diseñado para que los analistas SOC de nivel I y II actuales y aspirantes alcancen la competencia en la realización de operaciones de nivel básico e intermedio.
CSA es un programa de formación y acreditación que ayuda al candidato a adquirir conocimientos técnicos de tendencia y en demanda mediante la instrucción por parte de algunos de los formadores más experimentados del sector. El programa se centra en la creación de nuevas oportunidades profesionales a través de conocimientos amplios y meticulosos con capacidades de nivel mejorado para contribuir dinámicamente a un equipo SOC. Siendo un programa intenso de 3 días, cubre a fondo los fundamentos de las operaciones SOC, antes de transmitir los conocimientos de gestión y correlación de registros, despliegue SIEM, detección avanzada de incidentes y respuesta a incidentes. Además, el candidato aprenderá a gestionar varios procesos SOC y a colaborar con CSIRT en caso de necesidad.
A medida que se amplía el panorama de la seguridad, un equipo SOC ofrece servicios de seguridad informática de alta calidad para detectar activamente posibles ciber amenazas / ataques y responder rápidamente a los incidentes de seguridad. Las organizaciones necesitan analistas SOC cualificados que puedan actuar como defensores de primera línea, advirtiendo a otros profesionales de las ciber amenazas emergentes y presentes.
El programa CSA de laboratorio intensivo hace hincapié en el enfoque integral para ofrecer conocimientos elementales y avanzados sobre cómo identificar y validar intentos de intrusión. A través de esto, el candidato aprenderá a utilizar soluciones SIEM y capacidades predictivas utilizando inteligencia de amenazas. El programa también introduce el aspecto práctico de SIEM utilizando herramientas avanzadas y las más utilizadas. El candidato aprenderá a realizar una detección de amenazas mejorada utilizando las capacidades predictivas de la Inteligencia de Amenazas.
Aprenderás a…
- Adquirir conocimientos sobre los procesos, procedimientos, tecnologías y flujos de trabajo del SOC.
- Adquirir una comprensión básica y un conocimiento profundo de las amenazas a la seguridad, los ataques, las vulnerabilidades, los comportamientos de los atacantes, la cadena de muerte cibernética, etc.
- Ser capaz de reconocer las herramientas, tácticas y procedimientos de los atacantes para identificar indicadores de compromiso (IOC) que puedan ser utilizados durante investigaciones activas y futuras.
- Capaz de supervisar y analizar registros y alertas de una variedad de tecnologías diferentes a través de múltiples plataformas (IDS/IPS, protección de punto final, servidores y estaciones de trabajo).
- Adquirir conocimientos sobre el proceso de gestión centralizada de registros (CLM)
- Comprender la arquitectura, implementación y puesta a punto de soluciones SIEM (Splunk/AlienVault/OSSIM/ELK).
- Comprender la colaboración entre el SOC y el IRT para mejorar la respuesta a incidentes.
- Y mucho más!!
8 COMPONENTES FUNDAMENTALES DE C|SA
100% de conformidad con el marco NICE 2.0
Hace hincapié en el flujo de trabajo SOC de extremo a extremo
Aprenda a detectar incidentes con SIEM
Detección de incidentes mejorada con Inteligencia sobre amenazas
Comprensión elaborada de la implementación de SIEM
Promueve el aprendizaje práctico
El entorno de laboratorio simula un entorno en tiempo real
Aprenda más con material de referencia adicional
Programa
MODULOS
Módulo 01: Operaciones y gestión de seguridad
Módulo 02: Comprensión de las amenazas cibernéticas, los indicadores de riesgo y la metodología de ataque
Módulo 03: Incidentes, eventos y registros
Módulo 04: Detección de incidentes con gestión de eventos e información de seguridad (SIEM)
Módulo 05: Detección mejorada de incidentes con inteligencia de amenazas
Módulo 06: Respuesta a incidentes
DETALLES DEL CURSO Y EXAMEN
Curso online
Duración: 24 horas cronológicas
Este formato de curso es en directo en línea y dirigido por un instructor calificado y certificado por EC-Council
Examen
Código examen: 312-39
Número de preguntas: 100
Duración cronológica: 3 horas
Disponibilidad: Portal de exámenes EC-Council
Formato prueba: Selección múltiple
Porcentaje aprobación: 70%