200-201: CyberOps Associate (CBROPS)

CARACTERÍSTICAS CLAVE

El programa tiene un curso de capacitación y un examen que cubre las habilidades, procesos y conocimientos fundamentales que necesita para prevenir, detectar, analizar y responder a incidentes de ciberseguridad como parte de un equipo de SOC. La certificación y formación de CyberOps Associate cubre estos temas: Conceptos de seguridad, Monitoreo de seguridad, Análisis basado en host, Análisis de intrusión de red, Políticas y procedimientos de seguridad.

Los nuevos temas incluyen; modelos de control de acceso para activos digitales, análisis e interpretación de malware, identificación de datos protegidos y comprensión de métricas clave de SOC para acelerar detección y contención de brechas.

La certificación de CyberOps Associate cubre estos temas:

• Conceptos de seguridad
• Monitoreo de seguridad
• Análisis basado en host
• Análisis de intrusión en la red
• Políticas y procedimientos de seguridad

A través de una combinación de tutorías en directo, laboratorios prácticos y autoestudio, aprenderá las habilidades, los conceptos y las tecnologías esenciales para ser un miembro contribuyente de un Centro de operaciones de ciberseguridad (SOC), incluida la comprensión de la infraestructura, las operaciones y las vulnerabilidades de TI.

Este curso lo ayuda a prepararse para el Cisco Certified CyberOps Associate certificación y el rol de un analista de operaciones de ciberseguridad de nivel principiante o junior en un SOC.

CONTENIDOS

Módulo 1. Introducción – Amenazas, actores e impacto

Módulo 2. Ciberseguridad: el Centro de Operaciones de Seguridad – SOC

Módulo 3. Sistema operativo Windows

Módulo 4. Sistema operativo Linux

Módulo 5. Protocolos de red

Módulo 6. Protocolos Ethernet e IP

Módulo 7. Principios de seguridad en red

Módulo 8. Protocolo de resolución de direcciones

Módulo 9. Capa de transporte

Módulo 10. Servicios de red

Módulo 11. Dispositivos de comunicación de red

Módulo 12. Infraestructura de seguridad de red

Módulo 13. Atacantes y sus herramientas

Módulo 14. Amenazas y ataques comunes

Módulo 15. Monitorización de las operaciones de red

Módulo 16. Ataques a los fundamentos

Módulo 17. Ataques a los servicios

Módulo 18. Comprensión de la defensa

Módulo 19. Control de acceso

Módulo 20. Inteligencia de amenazas

Módulo 21. Criptografía de clave pública – PKI

Módulo 22. Protección de puntos finales

Módulo 23. Evaluación de vulnerabilidades en puntos finales

Módulo 24. Tecnologías de seguridad y protocolos

Módulo 25. Monitorización de la seguridad y tipos de datos

Módulo 26. Evaluación de alertas

Módulo 27. Interpretación de los datos de monitorización

Módulo 28. Análisis forense. Respuesta y gestión de incidencias