CERT/CSIRT

FP-CYB-007-1.2
Расширенный
5 дней
35 часов

Развивайте навыки, необходимые для того, чтобы стать ключевым игроком в сфере ИТ-безопасности. Узнайте, как справиться с ситуацией и отреагировать на нее в случае инцидента.

Целевая аудитория

[«Этот курс предназначен для всех специалистов по кибербезопасности, CISO, CIO и руководителей ИТ-проектов»].

Пререквизиты

Basic knowledge of cybersecurity and general concepts.

Цели

  • Gain an in-depth understanding of the roles, responsibilities and functions of a CERT/CSIRT
  • Implement incident management processes
  • Coordinate with national and international players to strengthen resilience and collaboration
  • Use a threat management tool

Методы оценки

Practical exercises: attack scenarios.

Сертификация

В конце курса слушателям будет предложено пройти тест на проверку навыков. Если они справятся, то получат награду «CERT/CSIRT«, выданный компанией Hexagone Executive.

Программа

  1. CERT/CSIRT, classification
    • Definitions and roles
    • Features and challenges
  2. Centralisation of support requests for security incidents
    • Process
    • Tools and methods
    • Structure and organisation of a management system
  3. Setting up cyber intervention groups
    • Team building
    • Work methodology
    • Incident simulation
  4. Establishment and monitoring of a vulnerability database
    • Creation of the database
    • Good maintenance practices
    • Vulnerability data
  5. Coordination with national and international players
    • National and international communication protocols
    • Global incident management
  6. Using MISP
    • Presentation of the tool
    • Configuration and use
    • Integration into incident response

Зарегистрируйтесь для участия в сессии

999 999

На одного стажера

Внутри компании

Хотели бы вы организовать этот курс в своей компании? Свяжитесь с нами для получения дополнительной информации.