CISCO: Entwerfen von Cisco Enterprise Wireless Networks 300-425 (ENWLSD)

Modul 1: SOC-Operationen und -Verantwortlichkeiten
• Arten der SOC-Service-Abdeckung: Erfahren Sie mehr über verschiedene SOC-Servicemodelle, einschließlich Überwachung, Erkennung und Reaktion.
• Operative Verantwortlichkeiten: Verstehen Sie die Rollen und Pflichten innerhalb eines SOC, einschließlich Vorfallbehandlung, Forensik und Bedrohungsinformationen.

Modul 2: Cloud-Sicherheitsoperationen
• Überlegungen zur Cloud-Sicherheit: Vergleichen Sie Sicherheitsvorgänge auf verschiedenen Cloud-Plattformen (öffentlich, privat, hybrid).
• Herausforderungen der Cloud-Plattform: Besprechen Sie einzigartige Sicherheitsherausforderungen und -lösungen, die speziell für Cloud-Umgebungen gelten.

Modul 3: SOC-Plattformmanagement
• SOC-Entwicklung und -Management: Erkunden Sie Methoden zur Entwicklung und Verwaltung von SOC-Plattformen.
• Automatisierung im SOC: Verstehen Sie, wie Automatisierungs- und Orchestrierungstools die Effizienz und Reaktionsfähigkeit des SOC verbessern.

Modul 4: Kontrolle und Schutz von Vermögenswerten
• Segmentierung und Mikrosegmentierung: Beschreiben Sie Techniken zur Asset-Segmentierung, Netzwerktrennung und Mikrosegmentierung.
• Zero Trust Security: Erläutern Sie die Zero Trust-Prinzipien und wie sie auf den Schutz von Vermögenswerten und die Netzwerksicherheit angewendet werden.

Modul 5: Vorfalluntersuchung und zentrale Sicherheitstechnologien
• Tools zur Vorfalluntersuchung: Lernen Sie, SIEM und SOAR für eine effektive Vorfalluntersuchung und -verwaltung zu verwenden.
• Kernplattformen für Sicherheitstechnologien: Verstehen Sie verschiedene Sicherheitstechnologien für Überwachung, Untersuchung und Reaktion.

Modul 6: Bedrohungserkennung und -analyse
• Strategien zur Bedrohungserkennung: Analysieren Sie Ansätze und Strategien zur Bedrohungserkennung während der Überwachung und Reaktion.
• Indikatoren für Kompromittierung und Angriffe: Identifizieren und interpretieren Sie IOCs und IOAs.
• Angriffsanalyse und anomales Verhalten: Interpretieren Sie Angriffssequenzen und analysieren Sie anomales Benutzer- und Entitätsverhalten (UEBA).