Kursoppsummering

En kombinasjon av forelesningsinnhold og laboratoriearbeid hjelper deltakerne med å oppnå følgende:

• Diskuter den nåværende sikkerhetstilstanden
• Forklar modenhetsnivåene for sikkerhetsoperasjoner
• Beskriv komponenter og konfigurasjon for sikkerhetshendelsesrespons
• Demonstrer den grunnleggende livssyklusen for respons på sikkerhetshendelser
• Identifiser arbeidsflytbaserte responser på sikkerhetshendelser
• Konfigurer verktøy for sårbarhetsvurdering og håndteringsrespons
• Utforsk ServiceNow-trusselintelligens-applikasjonen
• Bruk trusselkilder og utforsk angrepsmoduser og -metoder
• Definer observerbare verdier, kompromissindikatorer (IOC) og IoC-oppslag
• Diskuter felles funksjonalitet for sikkerhetsoperasjoner
• Bruk integrasjoner for sikkerhetsoperasjoner
• Demonstrer hvordan du viser og analyserer sikkerhetsoperasjonsdata

Modul 1: Oversikt over sikkerhetsoperasjoner
• Nåværende sikkerhetsstatus og modenhetsnivåer for sikkerhetsoperasjoner
• Introduksjon av ServiceNow Security Operations
• Viktige konsepter for plattform- og sikkerhetsadministrasjon
• Brukeradministrasjon for sikkerhetsoperasjoner
• Felles funksjonalitet for sikkerhetsoperasjoner
• Felles funksjonalitet for sikkerhetsoperasjoner
• E-postparser

Modul 2: Respons på sårbarheter
• Oversikt over sårbarhetsrespons
• Utforsk applikasjonen for sårbarhetsrespons
• Klassifisering og tildeling av sårbarheter
• Utforsk sårbare elementer og sårbarhetsgrupper
• Sårbarhetshåndtering
• Sårbarhetsgrupper (for gruppering av sårbare elementer)
• Konfigurasjonssamsvar
• Utbedring av sårbarheter

Modul 3: Respons på sikkerhetshendelser
• Oversikt over respons på sikkerhetshendelser
• Komponenter og konfigurasjon for respons på sikkerhetshendelser
• Konfigurasjon av respons på sikkerhetshendelser
• Grunnleggende livssyklus for respons på sikkerhetshendelser
• Opprette sikkerhetshendelser
• Arbeidsflytbaserte responser på sikkerhetshendelser

Modul 4 Trusselinformasjon
• Definisjon av trusselinformasjon
• Terminologi for trusselinformasjon
• Verktøysett for trusselinformasjon
• Gjennomgå og oppdater en eksisterende angrepsmodus eller -metode
• Arbeide med oppslag av kompromissindikatorer (IOC)
• Automatiserte oppslag i sikkerhetshendelser
• Pålitelige sikkerhetskretser

Modul 5: Integrasjoner av sikkerhetsoperasjoner
• Arbeid med sikkerhetsoperasjoner
• Navigering av integrasjoner for sikkerhetsoperasjoner

Modul 6: Datavisualisering
• Forstå overvåking og rapportering av sikkerhetsoperasjoner

Før du deltar på dette kurset bør du ha deltatt på ServiceNow-grunnkurset. I tillegg bør du være kjent med ServiceNow-brukergrensesnittet, vite hvordan du administrerer lister og hvordan du konfigurerer brukere, roller og grupper. • ServiceNow-administrasjonsgrunnleggende (SNAF)

En del av ServiceNow Certified Implementation Specialist – Sertifisering for sårbarhetsrespons

Etter bestillingen din vil alle deltakere motta en bekreftelsesmelding, slik at du er godt informert om at du har registrert deg. Det vil også bli sendt ut kalenderplassholdere for å hjelpe deg med å planlegge dine forpliktelser rundt kurset. Du kan være trygg på at alt kursmateriell og tilgang til nødvendige laboratorieøvelser eller plattformer vil bli gitt senest én uke før kursstart, slik at du har god tid til å forberede deg og engasjere deg fullt ut i læringsopplevelsen som ligger foran deg.

Vår omfattende opplæringspakke inkluderer alt nødvendig materiell og ressurser for å legge til rette for en komplett læringsopplevelse. Deltakerne vil få detaljert kursinnhold, som dekker et bredt spekter av emner for å sikre en grundig forståelse av fagstoffet. I tillegg vil deltakerne motta et fullført kursbevis som anerkjennelse for deres dedikasjon og harde arbeid. Det er viktig å merke seg at selv om kursavgiften dekker alt opplæringsmateriell og erfaringer, er ikke eksamensavgiften for sertifisering inkludert, men kan kjøpes separat.

Spørsmål om dette kurset?