Správa týmu Cyber Battle
Správa týmu reakce na počítačové incidenty (CSIRT)
Tento kurz poskytuje současným i budoucím manažerům týmů Cyber Battle Team nebo, technicky řečeno, týmů Computer Security Incident Response Team (CSIRT), pragmatický pohled na problémy, kterým budou při fungování efektivního týmu čelit.
Kurz poskytuje vhled do práce, kterou lze očekávat od zaměstnanců týmu Cyber Battle Team. Kurz vám také poskytne přehled o procesu řešení incidentů a typech nástrojů a infrastruktury, které potřebujete, abyste byli efektivní. Technické otázky jsou diskutovány z pohledu managementu. Studenti získají zkušenosti s typem rozhodnutí, kterým mohou pravidelně čelit.
Než se zúčastníte tohoto kurzu, doporučujeme vám nejprve absolvovat kurz Vytvoření týmu reakce na kybernetické bezpečnostní incidenty .
Zloženie: 100% bavlna.
POZNÁMKA: Tento kurz získává body směrem k magisterskému titulu v oboru kybernetické bezpečnosti od institutu softwarových inženýrů
Kdo by měl tento kurz dělat?
Manažeři, kteří potřebují spravovat tým Cyber Battle Team (CSIRT)
Manažeři, kteří mají odpovědnost nebo musí spolupracovat s těmi, kteří mají odpovědnost za incidenty v oblasti zabezpečení počítače a činnosti správy
Manažeři, kteří mají zkušenosti s řešením incidentů a chtějí se dozvědět více o fungování efektivních týmů Cyber Battle
Ostatní zaměstnanci, kteří jednají s týmy CSIRT a chtěli by lépe porozumět fungování CSIRT.
Cíle
Tento kurz pomůže vašim zaměstnancům
Uvědomte si, že je důležité zavést přesně definované zásady a postupy pro procesy správy incidentů.
Určete zásady a postupy, které by měly být stanoveny a zavedeny pro CSIRT.
Pochopte činnosti správy incidentů, včetně typů činností a interakcí, které může CSIRT provádět.
Zjistěte více o různých procesech podílejících se na detekci, analýze a reakci na události a incidenty zabezpečení počítače.
Určete klíčové komponenty potřebné k ochraně a udržení provozu CSIRT.
Spravujte efektivní a efektivní tým profesionálů v oblasti počítačové bezpečnosti.
Vyhodnoťte operace CSIRT a identifikujte mezery ve výkonu, rizika a potřebná vylepšení.
Témata
Proces řízení incidentů
Najímání a vedení pracovníků týmu CSIRT
Rozvoj zásad a postupů CSIRT
Požadavky na rozvoj služeb CSIRT
Řešení problémů s médii
Budování a správa infrastruktury CSIRT
Koordinační odpověď
Zpracování významných událostí
Práce s donucovacími orgány
Hodnocení operací CSIRT
Metriky schopností správy incidentů