Certified Network Defender

Код : CND

Продолжительность очно : 5 дней

Продолжительность VILT : 5 дней

Формат обучения : обучение в классе под руководством виртуального инструктора - ONLINE

О курсе

C|ND — сертификация для каждого ИТ-администратора и системного администратора, которому необходимо работать с информационной безопасностью.

Студенты приобретут важнейшие навыки, необходимые для защиты своих сетей и операционной среды в локальных сетях, конечных точках, облачной инфраструктуре, приложениях, OT и мобильных устройствах. Они также приобретут знания по эффективному правильному анализу журналов, мониторингу сетевого трафика, базовым расследованиям и реагированию, а также обеспечению непрерывности бизнеса и аварийного восстановления.

Кроме того, они будут погружаться в угрозы, анализировать поверхность атаки и изучать прогнозирование угроз и сбор информации об угрозах, поскольку это связано с их административными и оборонными обязанностями.

C|ND, часто называемые синими командами, смогут применять стратегии защиты и противодействия в своих организациях.

Для кого этот курс

• Студенты/ИТ-специалисты/Любые другие специалисты отрасли, планирующие карьеру в области кибербезопасности.
• Всем, кто хочет начать карьеру в синей команде и сетевой безопасности.

Цель

Требуемые знания и навыки

• Базовые навыки администрирования ОС Windows и Linux
• Базовые знания сетевых технологий

Приобретаемые навыки

1. Планирование и администрирование сетевой безопасности для организаций
2. Распознавание рисков безопасности, угроз и уязвимостей
3. Обеспечение соответствия нормативным стандартам
4. Проектирование и реализация политик сетевой безопасности
5. Применение принципов безопасности в распределенной и мобильной вычислительной среде
6. Внедрение управления идентификацией и доступом, шифрования и сегментации сети
7. Управление администрированием безопасности Windows и Linux
8. Устранение рисков безопасности в мобильных устройствах и IoT
9. Внедрение надежных методов защиты данных
10. Управление безопасностью в технологиях виртуализации и облачных платформах
11. Внедрение безопасности беспроводной сети
12. Проведение оценок рисков и уязвимостей
13. Предоставление первого ответа на инциденты безопасности
14. Определение индикаторов компрометации и атаки
15. Интеграция аналитики угроз для проактивной защиты
16. Проведение анализа поверхности атак
17. Помощь в планировании непрерывности бизнеса и аварийного восстановления
18. Мониторинг сетевого трафика и выполнение управления журналами
19. Управление прокси-сервером, фильтрация контента и устранение неполадок в сети
20. Усиление безопасности конечных точек и выбор брандмауэра решения
21. Настройка IDS/IPS для повышения безопасности
22. Ведение инвентаризации сетевых устройств
23. Предоставление руководства и обучения по повышению осведомленности о безопасности
24. Управление AAA для сетевых устройств
25. Просмотр журналов аудита и анализ аномалий безопасности
26. Поддержка и настройка платформ безопасности
27. Оценка продуктов безопасности и процедур эксплуатации
28. Выявление и классификация организационных активов
29. Внедрение инструментов мониторинга целостности системы
30. Понимание решений EDR/XDR и UEBA
31. Проведение процессов PIA для оценки конфиденциальности
32. Сотрудничество в поиске угроз и реагировании на инциденты
33. Понимание платформ SOAR в операциях по обеспечению кибербезопасности
34. Интеграция принципов Zero Trust в архитектуры безопасности
35. Оставаться в курсе новых киберугроз

Программа

1. Сетевые атаки и стратегии защиты
2. Административная сетевая безопасность
3. Техническая сетевая безопасность
4. Безопасность периметра сети
5. Endpoint Security – системы Windows
6. Безопасность конечных точек — системы Linux
7. Endpoint Security – мобильные устройства
8. Безопасность конечных точек — устройства Интернета вещей
9. Административная безопасность приложений
10. Безопасность данных
11. Безопасность корпоративной виртуальной сети
12. Безопасность корпоративной облачной сети
13. Безопасность корпоративной беспроводной сети
14. Мониторинг и анализ сетевого трафика
15. Мониторинг и анализ сетевых журналов
16. Реагирование на инциденты и судебно-медицинское расследование
17. Непрерывность бизнеса и аварийное восстановление
18. Прогнозирование рисков с помощью управления рисками
19. Оценка угроз с помощью анализа поверхности атаки
20. Прогнозирование угроз с помощью аналитики киберугроз