0

CCNACBR 思科網路安全營運基礎 (Understanding Cisco Cybersecurity Operations Fundamentals)

安全維運中心(SOC)是企業偵測與回應資安威脅的第一道防線。CCNACBR 為 Cisco 原 CBROPS 課程的改版新課,對應 CCNA Cybersecurity 認證考試。課程從網路協定、作業系統與密碼學等資安基礎出發,延伸至日誌與封包分析、SIEM/SOAR 與威脅獵捕,並納入生成式 AI 社交工程等新興威脅,透過原廠 Lab 實作,培養入門級 SOC 資安分析師的實戰能力。此課程為「數位發展部資通安全署」認可之資通安全專業證照。
0.0
(0)
56 時

關於課程

此課程為「數位發展部資通安全署」認可之資通安全專業證照。

安全維運中心(SOC)是企業偵測與回應資安威脅的第一道防線。CCNACBR 為 Cisco 原 CBROPS 課程的改版新課,對應 CCNA Cybersecurity 認證考試。課程從網路協定、作業系統與密碼學等資安基礎出發,延伸至日誌與封包分析、SIEM/SOAR 與威脅獵捕,並納入生成式 AI 社交工程等新興威脅,透過原廠 Lab 實作,培養入門級 SOC 資安分析師的實戰能力。

時數與費用

時數:8天 共56小時(9:00~17:00)
費用:NT$84,000 早鳥優惠價:NT$78,000
點數:21
講師:蔡孟儒

課程特色

  • 超強師資,擁有多張CCIE證照講師親自授課:
    1. 擁有多張CCIE證照講師,獨家授課。
    2. 擁有豐富的CISCO實務經驗的講師來負責授課,具有客戶端及系統整合廠商網路經驗以及原廠經歷,將為您帶來前所未有的學習經驗。
  • 原廠官方教材:
    教材為原廠官方教材、而非個人自行編纂。
  • 含Lab實作練習:
    就算是直播教學,在擁有豐富直播教學的講師帶領下,讓您有充分的時間一邊上課、一邊操作Lab實作練習!
  • 新版AI資安內容:
    納入生成式AI強化之社交工程攻擊、預測式AI端點安全監控與行為/統計式異常偵測等考試主題。
  • 與時俱進的SOC框架:
    涵蓋MITRE ATT&CK、Cisco XDR、NIST事件回應指引與NIST CSF 2.0,並說明事件回應實務如何對應CMMC要求。
  • 享有免費重聽服務:
    課後一年內皆可享有免費一次重聽,不限版本,唯改版教材需自費。

考試資訊

考試代碼:200-201 CCNACBR
考試費用:US$300
取得認證:CCNA Cybersecurity

備註事項

我將會學到?

  • 說明 SOC 的類型、關鍵角色與衡量成效的關鍵指標,並運用資安原則、風險管理與存取控制模型保護組織資產。
  • 區分雲端部署與服務模式及共同責任模型,理解各類密碼學演算法及其於金鑰交換、數位簽章與 SSL/TLS 的應用。
  • 掌握 Windows 與 Linux 作業系統的基本元件,並運用命令列介面(CLI)執行系統操作、檔案管理與資安相關任務。
  • 說明網路協定的運作與資安意涵,區分網路安全控制、IDS/IPS 與各類端點安全解決方案。
  • 運用 Cyber Kill Chain 與 MITRE ATT&CK 框架分析威脅行為者與攻擊手法,辨識包含生成式 AI 強化的社交工程攻擊。
  • 解讀 NSM 資料、各類日誌來源與 NetFlow,執行進階日誌分析、封包擷取分析與數位鑑識。
  • 說明 SIEM、SOAR 與 Cisco XDR 平台之架構與功能,並解讀惡意程式分析結果、運用威脅情資框架進行調查。
  • 區分新舊版 NIST SP 800-61 事件回應指引、對應 NIST CSF 2.0 與 CMMC 要求,並運用 CSIRT 運作、SOC 劇本與威脅獵捕方法主動找出隱藏威脅。

教材包含有

  • Cisco 原廠官方教材以及原廠標準 Lab 實作環境。

需具備條件

  • 本課程無強制先修條件,建議具備以下知識與技能:
  • 熟悉乙太網路與 TCP/IP 網路
  • 具備 Windows 與 Linux 作業系統之實務操作知識
  • 熟悉網路安全基本概念
  • 建議先修:Implementing and Administering Cisco Solutions (CCNA)

目標對象

  • 入門級(Associate-Level)資安分析師
  • 對網路安全維運監控有高度興趣,欲從事 SOC 相關工作者
  • 從事安全維運中心(SOC)維運相關工作者
  • 負責事件偵測、日誌分析與事件回應之 IT/網管人員
  • 欲取得 CCNA Cybersecurity 認證者

課程內容

課程大綱

  • 資安維運(Security Operations)
  • 資安原則(Security Principles)
  • 存取控制模型(Access Control Models)
  • 雲端安全模型(Cloud Security Models)
  • 資安維運之密碼學(Cryptography for Security Operations)
  • Windows 作業系統基礎(Windows OS Basics)
  • Linux 作業系統基礎(Linux OS Basics)
  • 資安中的命令列介面(CLIs in Security)
  • 網路協定(Network Protocols)
  • 網路安全控制(Network Security Controls)
  • 入侵偵測與防禦系統(IDS and IPS)
  • 端點安全(Endpoint Security)
  • 威脅行為者(Threat Actors)
  • 網路攻擊鏈模型(Cyber Kill Chain Model)
  • MITRE ATT&CK 框架(MITRE Attack Framework)
  • 社交工程攻擊(Social Engineering Attacks)
  • 網路攻擊基礎(Network Attack Fundamentals)
  • 進階威脅態勢(Advanced Threat Landscape)
  • 網路安全監控資料(Network Security Monitoring (NSM) Data)
  • 日誌資料來源(Log Data Sources)
  • 運用 NetFlow 進行資安監控(NetFlow for Security Monitoring)
  • Web 應用程式攻擊(Web Application Attacks)
  • 進階日誌分析(Advanced Log Analysis)
  • 封包擷取與鑑識(Packet Capture and Forensics)
  • 惡意程式與威脅情資(Malware and Threat Intelligence)
  • 安全資訊與事件管理(Security Information and Event Management, SIEM)
  • 資安協調、自動化與回應(Security Orchestration, Automation, and Response, SOAR)
  • 延伸偵測與回應(Extended Detection and Response, XDR)
  • 事件回應規劃(Incident Response Planning)
  • CSIRT 角色與運作(CSIRT Roles and Operations)
  • 資安監控劇本(Security Monitoring Playbooks)
  • 威脅獵捕方法(Threat Hunting Methodologies)

Lab大綱

講師

Lettuce Tsai

Lettuce Tsai

網路及資安專家
5.0
1 學生
16 課程

專長:
企業網路規劃與設計
企業無線網路規劃與設計
電信骨幹網路規劃與設計
跨區域數據中心網路設計與整合
虛擬化與雲平台整合

學經歷:
跨國多媒體娛樂產業 網路架構師
亞太區二類電信骨幹網路 網路負責人
Cisco 原廠講師
VMware 原廠講師

AIN 全智網

AIN 全智網

資安及網路課程專家
4.5
0 學生
141 課程

資安及網路課程專家以網路,資安,人工智慧為主的國際培訓顧問機構

還沒有評論
還沒有評論