Cisco CyberOps Associate (200-201)

Aperçu

Dans ce cours complet, vous acquerrez des connaissances essentielles et des compétences pratiques en opérations et analyse de la cybersécurité. Vous comprendrez l'importance des pratiques de sécurité, des outils et des cadres comme la Triade CIA, la gestion des risques et les modèles de contrôle d'accès, vous offrant ainsi une base solide pour protéger les réseaux et les systèmes.

Au fur et à mesure de votre progression, vous serez initié à des concepts critiques tels que les acteurs de la menace, les défis de visibilité des données et comment différencier les concepts clés de la sécurité comme les vulnérabilités et les risques. Le cours se poursuit avec un accent sur l'analyse de la cybersécurité.

Vous explorerez comment identifier les types de données critiques et enquêter sur les attaques de réseaux et d'applications web. Comprendre le rôle de technologies telles que tcpdump, NetFlow et les pare-feu dans la surveillance de la sécurité vous équipera des outils nécessaires pour suivre les menaces potentielles.

Vous approfondirez également des sujets comme l'ingénierie sociale, les techniques d'évasion et les composants des certificats, tous cruciaux pour analyser et se défendre contre les menaces cybernétiques modernes. Les modules dans cette section vous aideront à distinguer les types d'attaques courants et leur impact potentiel sur votre organisation.

À mesure que le cours avance, vous vous dirigerez vers des techniques d'analyse d'intrusion plus avancées. Vous apprendrez à catégoriser les événements d'intrusion en utilisant des modèles comme la chaîne de destruction cybernétique, comprendre la différence entre les opérations de pare-feu et analyser le trafic à travers des méthodes telles que l'inspection en profondeur de paquets et Wireshark.

Vous acquerrez également une expérience pratique en extrayant des fichiers des flux TCP et en interprétant les artefacts impliqués dans un événement de cybersécurité. Ces compétences sont essentielles pour comprendre le côté technique de la cybersécurité, vous aidant à identifier et atténuer les menaces avancées.

Ce cours est idéal pour les analystes en cybersécurité en herbe et les professionnels cherchant à approfondir leur compréhension des opérations et de l'analyse de la sécurité. Aucune expérience préalable n'est requise, bien qu'une familiarité avec les concepts de base des réseaux soit bénéfique.

Le contenu est structuré pour les individus visant à travailler dans des Centres d'Opérations de Sécurité (SOC), offrant un chemin clair pour développer une expertise en défense de la cybersécurité, en analyse médico-légale et en techniques avancées de détection d'intrusion. À la fin, vous serez prêt à appliquer diverses approches et méthodes de sécurité pour assurer la sécurité des infrastructures numériques.

Programme

• Éléments Essentiels des Opérations de Cybersécurité
Dans ce module, nous explorerons les éléments fondamentaux des opérations de cybersécurité. Vous apprendrez des concepts clés tels que le Triade CIA, les techniques de gestion des risques et les outils de sécurité courants. De plus, nous aborderons l'identification des types d'acteurs menaçants, les stratégies de déploiement de la sécurité et les méthodologies de détection pour garantir des pratiques de cybersécurité robustes.
• Éléments Essentiels de l'Analyse de Cybersécurité
Dans ce module, nous plongerons dans les techniques essentielles d'analyse en cybersécurité. Vous apprendrez à identifier les types d'attaques et à comprendre les outils clés utilisés dans la collecte de données et la surveillance de la sécurité. Le module aborde également les défis de visibilité des données et comment la technologie influence l'analyse de sécurité.
• Exploration des Techniques d'Investigation en Cybersécurité
Dans ce module, nous explorerons les techniques d'investigation pour identifier et analyser les violations de sécurité. Vous apprendrez à attribuer des attaques, interpréter les données de journaux et examiner les images disque dans le cadre des enquêtes judiciaires.
• Techniques Avancées d'Analyse d'Intrusion
Dans ce module, nous couvrirons les techniques avancées d'analyse d'intrusion. Vous apprendrez à catégoriser les événements d'intrusion, extraire des données critiques du trafic réseau et analyser les opérations de pare-feu pour détecter et atténuer les attaques.
• Sécurité Réseau et Analyse Forensique
Dans ce module, nous nous concentrerons sur la sécurité réseau et l'analyse forensique. Vous acquerrez des connaissances sur les techniques judiciaires pour la réponse aux incidents, l'identification des données protégées, et comment appliquer ces découvertes dans le cadre de réponse aux incidents du NIST.

---

Enseigné par

Packt - Course Instructors

---

Sujets

Sécurité de l'information (InfoSec)