Descrizione del corso
Il programma Certified SOC Analyst (C|SA) è una tappa fondamentale per chi aspira a entrare o avanzare all’interno di un Security Operations Center (SOC), concentrandosi sulle sue funzioni, lo sviluppo e la gestione.
Il corso C|SA fornisce formazione e certificazione sui principi e le pratiche fondamentali delle operazioni di sicurezza, dell’intelligence sulle minacce e della risposta agli incidenti. Fornisce una comprensione approfondita dei processi, delle tecnologie e delle tecniche utilizzate per rilevare, investigare e rispondere alle minacce alla sicurezza.
Il programma di formazione Certified SOC Analyst copre una serie di argomenti, tra cui i vettori di attacco comuni, l’uso di strumenti e tecnologie di sicurezza, la gestione delle informazioni e degli eventi di sicurezza (SIEM), i processi di risposta agli incidenti, il coordinamento e lo sviluppo di un SOC. Gli studenti acquisiscono competenze nella gestione centralizzata dei log (CLM), nel triage degli incidenti, nel riconoscimento e nell’indagine degli indicatori di compromissione (IOC) e nella cyber kill chain, consentendo loro di rispondere in modo proattivo alle potenziali minacce. Inoltre, acquisiscono la capacità di riconoscere i modelli di minaccia emergenti, sviluppare regole di correlazione e creare report efficaci che aiutino le organizzazioni a mantenere una solida postura di sicurezza. Gli studenti imparano anche a sfruttare gli strumenti e le piattaforme abilitati all’intelligenza artificiale per migliorare le funzionalità SIEM, l’analisi del comportamento e la prioritizzazione degli avvisi, e ad automatizzare il rilevamento e la caccia alle minacce utilizzando soluzioni come Splunk AI, Elastic AI, Copilot, ChatGPT e PowerShell AI.
Destinatari del corso
Questo corso è rivolto ai :
- Analisti SOC (Livello I e Livello II)
- Amministratori Rete e Sicurezza, Ingegneri Rete e Sicurezza, Analista di Sicurezza, Analista in Difesa Rete, Tecnici in Difesa Rete, Specialisti in Sicurezza Rete, Operatore in Sicurezza Rete ed ogni professionista in sicurezza che si occupe di sicurezza rete
- Analisti Cyber Sicurezza
- Professionisti Cyber Sicurezza esordiente
- Tutti che vogliono diventare Analista SOC
Moduli di corso CSA – Certified SOC Analyst
- Modulo 01: Security Operations and Management
- Modulo 02: Understanding Cyber Threats, IoCs, and Attack Methodology
- Modulo 03: Log Management
- Modulo 04: Incident Detection and Triage
- Modulo 05: Proactive Threat Detection
- Modulo 06: Incident Response
- Modulo 07: Forensic Investigation and Malware Analysis
- Modulo 08: SOC for Cloud Environments