CompTIA Cybersecurity Analyst (CySA+) ist eine Zertifizierung von IT-Mitarbeitern, die Verhaltensanalysen auf Netzwerke und Geräte anwendet, um Cyber-Sicherheitsbedrohungen durch kontinuierliche Sicherheitsüberwachung zu verhindern, zu erkennen und zu bekämpfen.
Seminarziel |
|
Die bekannte CompTIA Security+ Zertifizierung vermittelt grundlegende Kenntnisse in den wichtigsten Bereichen der IT- & Cyber-Sicherheit.
|
Zielgruppe |
|
IT-Professionals, -Administratoren, Cyber Security Analyst, SOC-Analysten, Incident Responder
|
Mehrwert |
|
CompTIA Security+ vermittelt den Teilnehmenden grundlegende Kenntnisse und Kompetenzen im Bereich der IT- & Cyber-Sicherheit und qualifiziert diese für die Besetzung einer Rolle im Bereich der IT- oder Cyber-Sicherheit.
Teilnehmende sollen befähigt werden:
- die Sicherheitslage einer Unternehmensumgebung zu bewerten und geeignete Sicherheitslösungen auszuwählen und zu implementieren
- Hybridumgebungen einschließlich Cloud, Mobile und IoT abzusichern und zu überwachen
- in Übereinstimmung mit geltenden Gesetze und Richtlinien sowie im Sinne einer Govervance-, Risk- & Compliance-Organisation zu handeln
- Sicherheitsereignisse und -vorfälle zu identifizieren, zu analysieren und auf diese zu reagieren
|
Inhalt |
|
insgesamt 14 Lektionen, 2.130 Minuten (entspricht 47 CPEs nach ISACA bzw. 35 CPEs nach ISC²):
Domain 1: Security Operations
- Module 1: Given a scenario, apply environmental reconnaissance techniques using appropriate tools and processes
- Module 2: Given a scenario, analyse the results of a network reconnaissance
- Module 3: Given a network-based threat, implement or recommend the appropriate response and countermeasure
- Module 4: Explain the purpose of practices used to secure a corporate environment
Domain 2: Vulnerability Management
- Module 1: Given a scenario, implement an information security vulnerability management process
- Module 2: Given a scenario, analyse the output resulting from a vulnerability scan
- Module 3: Compare and contrast common vulnerabilities found in the following targets
Domain 3: Cyber Incident Response and Management
- Module 1: Given a scenario, distinguish threat data or behaviour to determine the impact of an incident
- Module 2: Given a scenario, prepare a toolkit and use appropriate forensics tools during an investigation
- Module 3: Explain the importance of communication during the incident response process
- Module 4: Given a scenario, analyse common symptoms to select the best course of action to support incident response
- Module 5: Summarise the incident recovery and post-incident response process
Domain 4: Reporting and Communication
- Module 1: Explain the relationship between frameworks, common policies, controls, and procedures
- Module 2: Given a scenario, use data to recommend remediation of security issues related to identity and access management
- Module 3: Given a scenario, review security architecture and make recommendations to implement compensating controls
- Module 4: Given a scenario, use application security best practices while participating in the Software Development Life Cycle (SDLC)
- Module 5: Compare and contrast the general purpose and reasons for using various cybersecurity tools and technologies
|
|
Ablauf |
|
Die theoretischen Inhalte werden durch Beispiele aus der Praxis sowie durch praktische Übungen konsequent aufgelockert und vertieft.
|
Leistungen |
|
Im Seminarpreis sind enthalten:
- Präsenzschulung (vor Ort) inkl. Verpflegung & Getränke
- Schulung durch einen erfahrenen Trainer
- CompTIA Integrated CertMaster Learn + Labs (mehr erfahren)
- CompTIA CertMaster Practice (mehr erfahren)
- Prüfungs-Voucher (ein Prüfungsversuch)
|
Prüfung |
|
Prüfung nach der Schulung mittels Pearson VUE (Testzentren oder Online-Test) zu einem selbst gewählten Zeitpunkt (bis zu 10 Monate nach der Schulung).
- maximal 85 Fragen
- Multiple Choice und leistungsbasiert
- in maximal 165 Minuten
- Mindestpunktzahl zum Bestehen der Prüfung: 750 (von insgesamt 900)
- Sprache: Englisch
|
Links |
|
Weiterführende Informationen:
|