Performing CyberOps Using Cisco Security Technologies Schulung (CBRCOR)

In unserer offiziellen Cisco CBRCOR Schulung (Performing CyberOps Using Cisco Security Technologies – CBRCOR 350-201) erlangst Du das umfassende Core-Expertenwissen für die tägliche Arbeit in einem modernen SOC. Du lernst, wie Du Sicherheits-Telemetrie aus NetFlow, Syslog und PCAP-Dateien auswertest, Angriffe mit Frameworks wie MITRE ATT&CK analysierst und Angriffsspuren lückenlos rekonstruierst.

Das Cisco CyberOps Core Spezial-Seminar führt Dich direkt in die operative Cybersecurity-Praxis: Du nutzt Security Information and Event Management (SIEM) und Security Orchestration, Automation, and Response (SOAR), steuerst Vorfallreaktionen (Incident Response Plans), führst digitale Erstforensik durch und automatisierst Abwehrabläufe mit Python-Skripten und APIs.

Schütze Eure IT-Infrastruktur auf höchstem SOC-Niveau, meastere die offizielle Prüfung 350-201 CBRCOR und sichere Dir mit diesem Kurs Deinen Nachweis als zertifizierter Cisco CyberOps Professional!

CBRCOR Kurs Überblick

• Verstehen von Risikomanagement und SOC-Operationen

• Analytische Prozesse und Playbooks verstehen

• Untersuchung von Paketerfassungen, Logs und Verkehrsanalysen

• Untersuchung von Endpunkt- und Appliance-Protokollen

• Verständnis der Sicherheitsverantwortung für Cloud-Service-Modelle

• Verstehen der Vermögenswerte der Unternehmensumgebung

• Implementierung von Threat Tuning

• Bedrohungsforschung und Threat Intelligence Praktiken

• Verstehen von APIs

• Verständnis der SOC-Entwicklungs- und -Einsatzmodelle

• Durchführung von Sicherheitsanalysen und Berichten in einem SOC

• Grundlagen der Malware-Forensik

• Grundlagen der Bedrohungsjagd

• Untersuchung von und Reaktion auf Vorfälle

Lab-Übersicht

• Cisco SecureX Orchestration erforschen

• Splunk Phantom Playbooks erforschen

• Untersuchung von Cisco Firepower Packet Captures und PCAP-Analyse

• Einen Angriff validieren und die Reaktion auf einen Vorfall festlegen

• Übermittlung einer bösartigen Datei zur Analyse an das Cisco Threat Grid

• Endpunktbasiertes Angriffsszenario unter Bezugnahme auf MITRE ATTACK

• Bewertung von Assets in einer typischen Unternehmensumgebung

• Untersuchung der Cisco Firepower NGFW-Zugangskontrollrichtlinien und Snort-Regeln

• Untersuchen von IOCs aus dem Cisco Talos Blog mit Cisco SecureX

• Erkunden der ThreatConnect Threat Intelligence Plattform

• Die TTPs eines erfolgreichen Angriffs mithilfe eines TIPs verfolgen

• Cisco Umbrella mit dem Postman API Client abfragen

• Ein Python-API-Skript reparieren

• Bash Basic Scripts erstellen

• Malware zurückentwickeln

• Threat Hunting durchführen

• Durchführen einer Incident Response

Obwohl es keine zwingenden Voraussetzungen gibt, eignet sich die Cisco CyberOps Schulung besonders für folgende Zielgruppen:

• Cybersecurity engineer

• Cybersecurity investigator

• Incident manager

• Incident responder

• Network engineer

• SOC-Analysten, die derzeit auf Einstiegsebene tätig sind und mindestens 1 Jahr Erfahrung haben

Obwohl es keine zwingenden Voraussetzungen gibt, solltest du folgende Kenntnisse mitbringen, um von diesem Cisco CyberOps Kurs CBRCOR in vollem Umfang profitieren zu können:

• Vertrautheit mit UNIX/Linux-Shells (bash, csh) und Shell-Befehlen

• Vertrautheit mit den Splunk-Such- und Navigationsfunktionen

• Grundkenntnisse der Skripterstellung mit Python, JavaScript, PHP oder ähnlichem.

Empfohlene Cisco-Angebote, die dir bei der Vorbereitung auf diesen Kurs helfen können:

• Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS)

• Implementing and Administering Cisco Solutions (CCNA)