Cybersecurity und Reaktion auf Vorfälle für IT-Fachleute

Weiterbildungskurs, 40 akademische Stunden

Beherrschen von Cybersicherheitskompetenzen und Umgang mit Zwischenfällen in der IT-Landschaft

Eine wirksame und gut organisierte Reaktion auf Vorfälle ist für jedes Cybersicherheitsprogramm entscheidend.

Dieser einzigartige Kurs, der speziell für Personen mit einem IT-Hintergrund entwickelt wurde, bietet eine Einführung in Er erklärt, wie man mit häufigen Sicherheitsvorfällen umgeht, und erläutert, wie man Cyber-Bedrohungsdaten und digitale forensische Untersuchungen zur Verbesserung der Reaktion auf Vorfälle nutzen kann.

Mit der Teilnahme an diesem Kurs machen Sie einen wichtigen Schritt zur Erweiterung Ihrer Kenntnisse im Bereich der Cybersicherheit und rüsten sich mit praktischen Fähigkeiten und Wissen aus.

Für wen ist dieser Kurs gedacht?

IT- und Sicherheitsjunioren
Cyber-Analysten und Praktiker
Teams für Sicherheitsmaßnahmen (SecOps)
Cybersicherheitsanalytiker (TIER 1)
MINT-Studenten (ab Klasse 3)
SOC-Betreiber

Voraussetzungen

Grundkenntnisse im IT-Bereich, einschließlich Vertrautheit mit Komponenten der IT-Infrastruktur (d. h. Netzwerke und Betriebssysteme)
Grundlegende Erfahrung mit IT-Prozessen und -Technologien

Lernziele

die Grundsätze und Prozesse der Reaktion auf Cybersicherheitsvorfälle verstehen und erklären können
Durchführung der erforderlichen Tätigkeiten bei der Reaktion auf allgemeine Vorfälle
Sie verstehen die Grundlagen von Cyber Threat Intelligence und Digital Forensics und können diese zur Optimierung der Reaktionsprozesse auf Vorfälle nutzen.
Verstehen Sie die Grundlagen der Malware-Analyse

Was Sie bekommen...

Darüber hinaus können Sie den Kurs für Ihre Teams gegen einen Aufpreis um die Vorbereitung auf relevante Zertifizierungsprüfungen der Cybersicherheitsbranche erweitern. Dieser Kurs kann zur Vorbereitung auf die folgenden Cybersecurity-Zertifizierungsprüfungen genutzt werden: GIAC Information Security Fundamentals (GISF), GIAC Security Operations Certified (GSOC), GIAC Certified Enterprise Defender (GCED), GIAC Certified Incident Handler (GCIH), GIAC Continuous Monitoring Certification (GMON), EC Council - Certified Incident Handler (ECIH), EC Council - Certified SOC Analyst (CSA).

Einschlägige Cybersecurity-Zertifizierungen

Hinweis: Eine Branchenzertifizierung wird im Rahmen des Kurses weder angeboten noch garantiert.

Professioneller Betreuer und Ausbilder

Die Aufsicht über alle Wawiwa-Cyberkurse hat Nadav Nachmias, Leiter der Cybersecurity-Programme bei Wawiwa.

Die Kursleiter sind Fachleute für Cybersicherheit, die sowohl über praktische Erfahrung als auch über Schulungsfähigkeiten verfügen. Das technische Niveau des Kurses kann je nach Zielgruppe angepasst werden.

Nadav Nachmias

Leiter der Cybersecurity-Programme

Nadav ist ein Cybersecurity-Spezialist mit über 15 Jahren Erfahrung, der sich auf Cybersecurity-Strategien, -Architekturen und die Befähigung von Mitarbeitern konzentriert. Aufgrund seiner praktischen Erfahrung konnte er intuitiv verschiedene Schulungsprogramme und -materialien in verschiedenen Bereichen der Cybersicherheit entwickeln (einschließlich Cybersicherheitsmanagement, Umgang mit und Reaktion auf Vorfälle und Cyberforensik).

Was haben die Absolventen zu sagen?

"Ich hatte schon immer Interesse an der Cybersicherheit. Ich hatte eine Leidenschaft für dieses riesige Gebiet, das sich ständig weiterentwickelt. Ich suchte nach Online-Kursen und stellte fest, dass die meisten von ihnen sehr praxisfern sind, ein Video läuft auf einer Website. Dann fand ich das Cybersecurity-Programm von Wawiwa. Ich meldete mich an und stellte fest, dass ich mich während des gesamten Programms auf den Unterricht freute. Es handelt sich um eine Live-Sitzung mit viel praktischer Arbeit, bei der ich mit realen Cyber-Tools arbeite und erlebe, was sie leisten können. Die Dozenten erzählen Geschichten aus dem wirklichen Leben und geben Beispiele aus der Praxis, um die Inhalte zu vermitteln. Das macht das Programm wirklich spannend!"

Kurs-Lehrplan

Modul 1: Das Security Operation Center (2 Theoriestunden)

Arten von SOCs und ihre Betriebsmodelle
Rollen der Analysten in SOCs
SOCs und das Unternehmen

Modul 2: Die technologischen Bausteine von SOCs (2 Theoriestunden, 2 Praxisstunden)

Einführung in den SIEM-Betrieb
Verstehen von Protokollen und Protokollsammlung
Workflow (Sammlung, Korrelation, Alarmierung und Abfrage)
Einführung in die Automatisierung

Modul 3: Grundsätze und Prozesse der Reaktion auf Zwischenfälle (2 Theoriestunden, 4 Praxisstunden)

Methodischer Ansatz zur Reaktion auf Zwischenfälle (NIST)
Lebenszyklus der Reaktion auf Vorfälle
Erstellung von Warnmeldungen (Erkennung)
Abfrage von Ereignisdaten (Discovery)

Modul 4: Reaktion auf Zwischenfälle und digitale Forensik (4 Theoriestunden, 12 Praxisstunden)

Die Rolle der digitalen Forensik im IR
Der Prozess der digitalen forensischen Untersuchungen
Untersuchung von OS-Artefakten
Einführung in die Speicheranalyse

Modul 5: Einführung in Cyber Threat Intelligence (CTI) (2 Theoriestunden, 2 Praxisstunden)

Wie kann die KTI die IT unterstützen?
Grundlagen der Erfassung und Analyse von Bedrohungsdaten
Üben von Online- und Offline-Tools

Modul 6: Einführung in die Malware-Analyse (2 Theoriestunden)

Malware-Typen und Verhaltensweisen
Wie die Malware-Analyse die Reaktion auf Vorfälle unterstützt
Grundlagen der Malware-Analyse (statische vs. dynamische Techniken)

Modul 7: CTF-Szenario - IR und Forensik (6 Praxisstunden)

Praktische CTF-Übung mit Schwerpunkt auf der Untersuchung von Zwischenfällen

Geben Sie Ihrem Team den nötigen Vorsprung, um erfolgreich zu sein - mit unseren umfassenden Kursen, die auf Ihre speziellen Bedürfnisse zugeschnitten sind.

Interessieren Sie sich für weitere Details?

Wir beantworten gerne alle Ihre Fragen!

Bieten Sie gemeinsam mit Wawiwa in weniger als 6 Monaten technische Schulungen an!

Wawiwa schließt die Lücke bei den technischen Fähigkeiten, indem es Menschen für gefragte technische Berufe umschult. Es gibt Millionen offener Stellen im technischen Bereich und nicht genügend Fachleute mit den entsprechenden Kenntnissen und Fähigkeiten, um sie zu besetzen. Was die Industrie von ihren Mitarbeitern verlangt, wird nicht in langen akademischen Abschlüssen gelehrt. Wawiwa hilft Partnern auf der ganzen Welt bei der Umschulung und Höherqualifizierung von Mitarbeitern für technische Berufe durch lokale Schulungszentren oder -programme. Das Unternehmen nutzt eine bewährte Schulungsmethodik, modernste Inhalte, digitale Lern- und Bewertungsplattformen und enge Beziehungen zur Industrie, um Schulungsprogramme anzubieten, die zu einer höheren Beschäftigungsfähigkeit und Zufriedenheit der Absolventen führen. Dies wiederum schafft eine starke Ausbildungsmarke und ein nachhaltiges Geschäft für die Partner von Wawiwa.