Conducting Threat Hunting and Defending using Cisco Technologies for CyberOps

- Definieren Sie den Begriff „Threat Hunting“ und nennen Sie die Kernkonzepte, die bei der Durchführung von Threat-Hunting-Untersuchungen zum Einsatz kommen - Untersuchung von Konzepten, Rahmenwerken und Bedrohungsmodellen für die Threat-Hunting-Ermittlung - Grundlagen des Prozesses zur Aufspürung von Cyberbedrohungen definieren - Methoden und Verfahren zur Bedrohungssuche definieren - Beschreiben Sie die netzwerkbasierte Bedrohungssuche - Ermittlung und Überprüfung der Endpunkt-basierten Bedrohungssuche - Ermittlung und Analyse von speicherbasierten Bedrohungen auf Endgeräten sowie Entwicklung einer Endgeräte-basierten Bedrohungserkennung - Definieren Sie Methoden, Prozesse und Cisco-Tools für die Bedrohungssuche, die für die Bedrohungssuche genutzt werden können - Beschreiben Sie den Prozess der Bedrohungssuche aus praktischer Sicht - Beschreiben Sie den Prozess der Berichterstattung im Rahmen der Bedrohungssuche

Die Kenntnisse und Fähigkeiten, die Sie vor der Teilnahme an dieser Schulung mitbringen sollten, sind: - Allgemeine Kenntnisse über Netzwerke - Cisco CCNP Security-Zertifizierung Diese Kenntnisse werden in den folgenden Cisco-Schulungsangeboten vermittelt: - Implementing and Administering Cisco Solutions (CCNA) v2.2 - Understanding Cisco Cybersecurity Operations Fundamentals (CCNACBR) - Performing CyberOps Using Cisco Security Technologies (CBRCOR)

- Mitarbeiter des Security Operations Center - SOC-Tier-2-Analysten - Bedrohungsjäger - Analysten für Cyberbedrohungen - Bedrohungsmanager - Risikomanagement

- Theorie der Bedrohungssuche - Konzepte, Rahmenwerke und Bedrohungsmodelle für die Bedrohungssuche - Grundlagen des Threat-Hunting-Prozesses - Methoden und Verfahren zur Bedrohungssuche - Netzwerkbasierte Bedrohungssuche - Endpunktbasierte Bedrohungssuche - Entwicklung einer endpunktbasierten Bedrohungserkennung - Threat Hunting mit Cisco-Tools - Zusammenfassung der Untersuchung zur Bedrohungssuche: Ein praktischer Ansatz - Die Folgen einer Bedrohungssuche

Die Schulung „ : Conducting Threat Hunting and Defending using Cisco Technologies for Cybersecurity (CBRTHD)“ ( ) führt Sie in die proaktive Sicherheitssuche in Netzwerken, Endgeräten und Datensätzen ein und vermittelt Ihnen die Methoden, um böswillige, verdächtige und risikobehaftete Aktivitäten aufzuspüren, die von bestehenden Tools möglicherweise nicht erkannt wurden. In dieser Schulung lernen Sie die Kernkonzepte, Methoden und Prozesse kennen, die bei Threat-Hunting-Untersuchungen zum Einsatz kommen. Threat Hunting geht über das hinaus, was Analysten im Security Operations Center (SOC) bereits wissen oder worauf sie hingewiesen wurden. Herkömmliche Technologien zur Cyber-Erkennung identifizieren lediglich böswillige Risiken und Verhaltensweisen. Die Kunst des Threat Hunting besteht darin, sich ins Unbekannte vorzuwagen. In dieser Schulung lernen Sie die Kernkonzepte, Methoden und Prozesse kennen, die bei der Bedrohungssuche zum Einsatz kommen. Diese Schulung bietet eine Umgebung für Angriffssimulationen und die Entwicklung von Fähigkeiten zur Bedrohungssuche unter Verwendung einer breiten Palette von Sicherheitsprodukten und -plattformen von Cisco und Drittanbietern. Sie führen authentische Übungen zur Bedrohungssuche in simulierten Netzwerkumgebungen durch. Diese Schulung bereitet Sie auf die Prüfung 300-220 CBRTHD v1.0 vor. Bei erfolgreichem Bestehen erhalten Sie die Zertifizierung „Cisco Certified Specialist – Threat Hunting and Defending“ und erfüllen die Anforderungen an die Spezialisierungsprüfung für die Zertifizierung „Cisco Certified Network Professional (CCNP) Cybersecurity“. Ihre Vorteile Diese Schulung wird Ihnen helfen: - Erfahren Sie, wie Sie eine proaktive Sicherheitsüberprüfung in Netzwerken, Endgeräten und Datensätzen durchführen, um nach böswilligen, verdächtigen und risikobehafteten Aktivitäten zu suchen, die möglicherweise von bestehenden Tools nicht erkannt wurden. - Erwerben Sie hochmoderne berufliche Kompetenzen mit Schwerpunkt auf Cybersicherheit - Bereiten Sie sich auf die Prüfung „300-220 CBRTHD v1.0“ vor - Sammeln Sie 40 Fortbildungspunkte für die Rezertifizierung Was Sie bei der Prüfung erwartet „Conducting Threat Hunting and Defending using Cisco Technologies for CyberOps (300-220 CBRTHD v1.0)“ ist eine 90-minütige Prüfung im Rahmen der Zertifizierung „Cisco Certified Specialist – Threat Hunting and Defending“ und erfüllt die Anforderungen an die Spezialisierungsprüfung für die Zertifizierung „Cisco Certified CyberOps Professional“. Die Prüfung testet Ihre Kenntnisse in den Bereichen Threat Hunting und Verteidigung, darunter: - Techniken zur Bedrohungsmodellierung - Methoden zur Zuordnung von Angreifern - Techniken, Prozesse und Ergebnisse der Bedrohungssuche