CCNACBR 思科網路安全營運基礎 (Understanding Cisco Cybersecurity Operations Fundamentals)
安全維運中心(SOC)是企業偵測與回應資安威脅的第一道防線。CCNACBR 為 Cisco 原 CBROPS 課程的改版新課,對應 CCNA Cybersecurity 認證考試。課程從網路協定、作業系統與密碼學等資安基礎出發,延伸至日誌與封包分析、SIEM/SOAR 與威脅獵捕,並納入生成式 AI 社交工程等新興威脅,透過原廠 Lab 實作,培養入門級 SOC 資安分析師的實戰能力。此課程為「數位發展部資通安全署」認可之資通安全專業證照。
關於課程
課程內容
課程大綱
-
資安維運(Security Operations)
-
資安原則(Security Principles)
-
存取控制模型(Access Control Models)
-
雲端安全模型(Cloud Security Models)
-
資安維運之密碼學(Cryptography for Security Operations)
-
Windows 作業系統基礎(Windows OS Basics)
-
Linux 作業系統基礎(Linux OS Basics)
-
資安中的命令列介面(CLIs in Security)
-
網路協定(Network Protocols)
-
網路安全控制(Network Security Controls)
-
入侵偵測與防禦系統(IDS and IPS)
-
端點安全(Endpoint Security)
-
威脅行為者(Threat Actors)
-
網路攻擊鏈模型(Cyber Kill Chain Model)
-
MITRE ATT&CK 框架(MITRE Attack Framework)
-
社交工程攻擊(Social Engineering Attacks)
-
網路攻擊基礎(Network Attack Fundamentals)
-
進階威脅態勢(Advanced Threat Landscape)
-
網路安全監控資料(Network Security Monitoring (NSM) Data)
-
日誌資料來源(Log Data Sources)
-
運用 NetFlow 進行資安監控(NetFlow for Security Monitoring)
-
Web 應用程式攻擊(Web Application Attacks)
-
進階日誌分析(Advanced Log Analysis)
-
封包擷取與鑑識(Packet Capture and Forensics)
-
惡意程式與威脅情資(Malware and Threat Intelligence)
-
安全資訊與事件管理(Security Information and Event Management, SIEM)
-
資安協調、自動化與回應(Security Orchestration, Automation, and Response, SOAR)
-
延伸偵測與回應(Extended Detection and Response, XDR)
-
事件回應規劃(Incident Response Planning)
-
CSIRT 角色與運作(CSIRT Roles and Operations)
-
資安監控劇本(Security Monitoring Playbooks)
-
威脅獵捕方法(Threat Hunting Methodologies)
Lab大綱
還沒有評論




