CompTIA CySA+

Security Operations

• Erklären der Bedeutung von System- und Netzwerkarchitekturkonzepten in Security Operations
• Analysieren von Indikatoren für potenziell malicious activity
• Verwenden geeigneter Tools oder Techniken, um malicious activity zu identifizieren
• Vergleichen und Unterscheiden von Threat Intelligence und Threat Hunting Konzepten
• Erklären der Bedeutung von Effizienz und Prozessverbesserung in Security Operations

Vulnerability Management

• Implementieren von Vulnerability Scanning Methoden und Konzepten
• Analysieren von Ergebnissen aus Vulnerability Assessment Tools
• Analysieren von Daten zur Priorisierung von Vulnerabilities
• Empfehlen von Controls zur Minderung von Attacks und Software Vulnerabilities
• Erklären von Konzepten im Zusammenhang mit Vulnerability Response, Handling und Management

Incident Response and Management

• Erklären von Konzepten im Zusammenhang mit Attack Methodology Frameworks
• Durchführen von Incident Response Aktivitäten
• Erklären der Phasen der Vorbereitung und Nachbereitung im Incident Management Lifecycle

Reporting and Communication

• Erklären der Bedeutung von Reporting und Kommunikation im Vulnerability Management
• Erklären der Bedeutung von Reporting und Kommunikation in der Incident Response

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Teilnahme am Seminar CompTIA Network+ oder vergleichbare Kenntnisse
• Teilnahme am Seminar CompTIA Security+ oder vergleichbare Kenntnisse
• Minimum von 4 Jahre Praxiserfahrung Informationssicherheit oder ähnliches.

• IT-Sicherheitsbeauftragte/r