Threat Investigation

via Coursera

Aperçu

Améliorez vos compétences en cybersécurité avec notre cours essentiel conçu pour les analystes en cybersécurité de niveau associé travaillant dans des centres d'opérations de sécurité. Ce cours méticuleusement élaboré vise à vous doter des connaissances et techniques pour analyser de manière compétente les menaces nouvelles et émergentes, renforçant vos capacités dans l'investigation des menaces au sein d'un SOC centré sur les menaces. Plongez profondément dans le domaine de la chasse aux cybermenaces, en comprenant ses concepts fondamentaux et en explorant les cinq niveaux de maturité de chasse de HM0 à HM4. Maîtrisez la boucle en quatre étapes du cycle de chasse, et familiarisez-vous avec le Common Vulnerability Scoring System (CVSS), incluant ses métriques de base et composants de notation (base, temporel, et environnemental) de la version 3.0, complétés par des exemples de notation pratiques.

De plus, vous apprendrez à utiliser efficacement un tableau de bord des menaces actuelles, à gagner des perspectives sur des ressources de sensibilisation aux menaces disponibles publiquement, et à découvrir des sources et flux d'intelligence sur les menaces externes inestimables. Le cours couvre la mise en œuvre stratégique de flux d'intelligence de sécurité, de systèmes d'analytique de menaces et d'outils de recherche en sécurité en ligne. Améliorez vos compétences pratiques en simulant des actions malveillantes à l'aide des outils de Security Onion pour une analyse complète des données d'événements. En conclusion de ce cours, vous serez habile à identifier des ressources pour la chasse aux cybermenaces, élevant significativement votre prouesse analytique en cybersécurité.

Les prérequis pour ce voyage transformatif incluent des compétences et connaissances équivalentes à celles acquises dans le cours Implementing and Administering Cisco Solutions (CCNA) v1.0, une bonne compréhension de l'Ethernet et du réseautage TCP/IP, une connaissance pratique des systèmes d'exploitation Windows et Linux, et une compréhension de base des concepts de sécurité réseau. Ce cours est proposé via Coursera, ciblant les individus intéressés par les Cours de Cybersécurité et Cours sur l'Intelligence des Menaces, marquant une étape cruciale vers la spécialisation dans le domaine.