Verständnis der Cisco-Grundlagen für Cybersicherheitsoperationen

SOC-Betrieb und Sicherheitsgrundlagen

• SOC-Typen, Rollen und Serviceabdeckung
• Metriken für die operative SOC-Leistung
• Sicherheitsgrundsätze und Risikomanagement
• Zugriffskontrollmodelle für Netzwerkressourcen
• Eskalationswege und dokumentierte Workflows

Cloud-Sicherheit und Kryptographie

• Cloud-Bereitstellungs- und Servicemodelle
• Gemeinsame Verantwortung für Cloud-Sicherheit
• Kryptographische Algorithmen und Schlüsselaustausch
• Digitale Signaturen, Zertifikate und TLS
• Datenklassifizierung und Schutzbedarf

Betriebssysteme und Endpoint-Security

• Windows- und Linux-Systemkomponenten
• Kommandozeilen für Sicherheitsanalysen
• Betriebssystem- und Sicherheitsprotokolle
• Endpoint-Security und Systemartefakte
• Malware-Indikatoren und Endpoint-Telemetrie

Netzwerküberwachung und Angriffserkennung

• Auswirkungen grundlegender Netzwerkprotokolle auf die Sicherheit
• Netzwerksicherheitskontrollen und Segmentierung
• IDS- und IPS-Ausgaben
• NetFlow-Daten für das Security-Monitoring
• Packet-Captures und Netzwerkforensik
• Webanwendungs- und TCP/IP-Angriffe

Bedrohungsanalyse und Ereigniskorrelation

• Bedrohungsakteure und Angriffsmotive
• Cyber Kill Chain und MITRE ATT&CK
• Social Engineering mit generativer KI
• Security Information and Event Management
• SOAR- und XDR-Grundlagen
• Ereigniskorrelation aus Logs und Alerts

Threat Hunting und Incident Response

• CSIRT-Rollen und operative Services
• Incident-Response-Planung und Priorisierung
• Security-Monitoring-Playbooks für standardisierte Abläufe
• Threat-Intelligence für Vorfalluntersuchungen
• Hypothesenbasierte Threat-Hunting-Methoden
• Dokumentation und Übergabe von Incidents

• Vertrautheit mit Ethernet- und TCP/IP-Netzwerken
• Arbeitskenntnisse in Windows und Linux
• Grundkenntnisse zentraler Netzwerksicherheitskonzepte
• Cisco-Netzwerkgrundlagen, etwa aus Implementierung und Administration von Cisco-Lösungen

• SOC-Analysten beim Einstieg in operative Aufgaben
• Netzwerkadministratoren mit Cisco-Erfahrung
• IT-Security-Fachkräfte für Monitoring und Incident Response
• Fachkräfte mit abgeschlossenem Netzwerk-Grundlagentraining beim Wechsel in Cybersecurity Operations