Certified SOC Analyst (CSA)

Module 01: Security Operations and Management
Pateikiama įžanga į SOC operacijas, įskaitant analitikų vaidmenis ir pareigas, SOC architektūrą, darbo eigos procesus ir tai, kaip saugumo komandos bendradarbiauja stebėdamos ir gindamos įmonės sistemas.

Module 02: Understanding Cyber Threats, IoCs, and Attack Methodology
Paaiškina šiuolaikinių kibernetinių grėsmių aplinką, atakų metodologijas, taktiką, metodus ir procedūras (TTP) bei kaip nustatyti kompromitacijos rodiklius (IoC), kad būtų galima anksti atpažinti įtartiną veiklą.

Module 03: Incidents, Events, and Logging
Aptariami saugumo įvykių ir incidentų tipai, įvykių registravimo svarba, žurnalų šaltiniai (serveriai, galiniai taškai, užkardos, IDS/IPS), žurnalų formatai ir geriausia praktika.

Module 04: Incident Detection with Security Information and Event Management (SIEM)
Pristatomos SIEM platformos ir jų vaidmuo aptinkant ir koreliuojant saugumo įvykius. Mokiniai nagrinėja įspėjimų generavimą, žurnalų agregavimą, anomalijų aptikimą ir praktinių įžvalgų kūrimą iš didelių duomenų rinkinių.

Module 05: Enhanced Incident Detection with Threat Intelligence
Moko integruoti grėsmių žvalgybos duomenis į SOC operacijas. Besimokantieji išmoksta suskirstyti įspėjimus pagal prioritetus, analizuoti kylančias grėsmes ir naudoti žvalgybą, kad sumažintų klaidingai teigiamų rezultatų skaičių ir pagerintų aptikimo tikslumą.

Module 06: Incident Response
Išsamiai aprašomas visas reagavimo į incidentą ciklas: aptikimas, triažas, izoliavimas, tyrimas, likvidavimas, atkūrimas ir ataskaitų teikimas. Besimokantieji įgyja įgūdžių, kaip efektyviai reaguoti, kartu išsaugant teismo ekspertizės įrodymus analizei.

Module 07: SOC Analysis Labs and Practical Scenarios
Teikia praktinius pratimus, imituojančius realią SOC veiklą, įskaitant stebėjimo įspėjimus, žurnalų analizę, grėsmių paiešką, pažeistų sistemų identifikavimą ir išsamių incidentų ataskaitų rengimą.