CompTIA CySA+

Security Operations

• System- und Netzwerkarchitekturen, Identitätskonzepte und Logging für sichere IT-Umgebungen einordnen
• Verdächtige Aktivitäten in Netzwerken, Endpoints, Cloud-Umgebungen und Benutzerkonten analysieren
• Bedrohungen mit SIEM, EDR, Paketanalysen und Threat-Intelligence-Plattformen untersuchen
• Threat Intelligence und Threat Hunting zur gezielten Untersuchung von Bedrohungen nutzen
• Sicherheitsprozesse durch Automatisierung, abgestimmte Workflows und Playbooks verbessern
• Einsatzmöglichkeiten, Risiken und Governance von KI in Security Operations bewerten

Vulnerability Management

• Geeignete Scan-Verfahren für Systeme, Netzwerke und Anwendungen auswählen und einsetzen
• Ergebnisse aus Vulnerability Assessments analysieren und Sicherheitslücken bewerten
• Schwachstellen anhand von Risikobewertungen, Threat Intelligence und Geschäftsauswirkungen priorisieren und Gegenmaßnahmen ableiten
• Sicherheitskontrollen, Richtlinien und Compliance-Anforderungen im Schwachstellenmanagement berücksichtigen

Incident Response und Management

• Angriffsmuster anhand von Frameworks wie MITRE ATT&CK und Cyber Kill Chain einordnen
• Den Incident-Response-Prozess von der Vorbereitung bis zur Wiederherstellung und Nachbereitung strukturieren
• Sicherheitsvorfälle priorisieren, Beweise sichern, betroffene Systeme isolieren und Ursachen analysieren

Reporting und Kommunikation

• Schwachstellen, Risiken und Maßnahmen in Berichten und Dashboards adressatengerecht darstellen
• Sicherheitsvorfälle dokumentieren, Eskalationen koordinieren und Verbesserungen anhand von Lessons Learned und Kennzahlen ableiten

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Teilnahme am Seminar CompTIA Network+ oder vergleichbare Kenntnisse
• Teilnahme am Seminar CompTIA Security+ oder vergleichbare Kenntnisse
• Mindestens 3-4 Jahre Praxiserfahrung in Informationssicherheit oder ähnlichem

• Security Analysts und SOC Analysts
• Fachkräfte für Incident Response und Vulnerability Management
• IT-Sicherheitsbeauftragte
• Administratoren mit Aufgaben in der IT-Sicherheit