CompTIA CySA+
O CompTIA Cybersecurity Analyst ( CySA +) é uma certificação da força de trabalho de TI que aplica análises comportamentais a redes e dispositivos para prevenir, detectar e combater ameaças de segurança cibernética por meio de monitoramento contínuo da segurança.
Sobre a Certificação
O CompTIA CySA + é a única certificação intermediária de analistas de segurança cibernética de alto risco com perguntas práticas, baseadas no desempenho e perguntas de múltipla escolha .
CySA + focaliza a capacidade dos candidatos não só proativamente captura, monitor, e responder t o resultados de tráfego de rede, mas também enfatiza software e aplicação de segurança, automação, caça ameaça, e cumprimento regulamentar, o que afeta o trabalho diário de analistas de segurança .
O CySA + cobre as habilidades mais atualizadas dos principais analistas de segurança e futuras habilidades de trabalho usadas por analistas de inteligência de ameaças, analistas de segurança de aplicativos, analistas de conformidade, respondedores / manipuladores de incidentes e caçadores de ameaças, trazendo novas técnicas para combater ameaças dentro e fora de o Centro de Operações de Segurança (SOC).
O CompTIA CySA + atende à norma ISO 17024 e é aprovado pelo Departamento de Defesa dos EUA para atender aos requisitos da Diretiva 8570.01-M. É compatível com os regulamentos governamentais sob a Lei Federal de Gerenciamento de Segurança da Informação (FISMA). Os reguladores e o governo confiam na acreditação ANSI porque ela fornece confiança e resultados nos resultados de um programa credenciado. Mais de 2,3 milhão de exames credenciados pela CompTIA ISO / ANSI foram entregues desde 1º de janeiro de 2011.
Sobre o Curso
O curso capacitará o profissional nos seguintes tópicos:
- Gerenciamento de ameaças e vulnerabilidades
- Segurança de Software e Sistemas;
- Operações e monitoramento de segurança
- Resposta a Incidentes
- Conformidade e Avaliação
Lembrando que o Curso PenTest+ é concebido no formato “Self-Study”, ou seja, a matéria será abordada durante o curso mas é necessário que o aluno estude extraclasse para que possa obter a certificação desejada após o treinamento.
Público-Alvo
O curso é recomendado para profissionais da área de Segurança da Informação e Tecnologia da informação que estejam em busca da renomada certificação CompTIA CySA+, e para profissionais de TI que estejam em busca de maiores habilidades na área de Segurança da Informação.
Dentre as principais funções alvo do curso estão:
- Analista de Segurança
- Analista de Central de Operações de Segurança (SOC)
- Analista de Vulnerabilidade
- Especialista em Cibersegurança
- Analista de Inteligência de Ameaças
- Engenheiro de Segurança
Pré-Requisitos
Não há pré-requisitos, mas é recomendável ter os seguintes conhecimentos antes de realizar a prova desta certificação:
- conhecer a terminologia e as funções básicas da rede (como Modelo OSI, Topologia, Ethernet, Wi-Fi, interruptores e roteadores);
- compreender endereçamento TCP/IP, protocolos principais e ferramentas de solução de problemas;
- identificar estratégias e defesas de ataque à rede;
- conhecer as tecnologias e usos criptográficos em padrões e produtos;
- identificar rede e host com base em segurança, tecnologias e práticas;
- descrever os padrões e produtos usados para reforçar a segurança na Web, nas comunicações e suas tecnologias.
Carga-Horária
20 horas (online, ao vivo) de treinamento.
Conteúdo Programático
Módulo 1 - Gerenciamento de ameaças
- Técnicas de reconhecimento ambiental
- Análise de resultados de um reconhecimento de rede
- Respostas e contramedidas a uma ameaça de rede
- Práticas para proteger um ambiente corporativo
Módulo 2 - Gerenciamento de Vulnerabilidades
- Processo de gerenciamento de vulnerabilidades de segurança da informação
- Saída resultante de uma verificação de vulnerabilidade
- Vulnerabilidades comuns encontradas dentro de uma organização
Módulo 3 - Resposta a incidentes cibernéticos
- Dados ou comportamentos de ameaças para determinar o impacto de um incidente
- Ferramentas Forenses
- A importância da comunicação durante o processo de resposta a incidentes
- Os sintomas comuns para selecionar o melhor curso de ação para apoiar a resposta a incidentes
- Processo de recuperação de incidentes e resposta pós-incidente
Módulo 4 - Arquitetura de segurança e conjuntos de ferramentas
- Estruturas, políticas comuns, controles e procedimentos
- Correção de problemas de segurança relacionados ao gerenciamento de identidade e acesso
- Arquitetura de Segurança e controles de compensação
- Melhores práticas de segurança de aplicativos no Ciclo de Vida de Desenvolvimento de Software (SDLC)
- Propósito geral para uso de ferramentas e tecnologias de segurança cibernética