Курс CND - Certified Network Defender v3

Курс CND орієнтований навчити Адміністраторів мереж захищати, виявляти, реагувати та прогнозувати загрози в мережі. Це вдається досягти завдяки знанням та навичкам, пов'язаних з компонентами мережі, трафіком, продуктивністю і використанням, топологією мережі, розташуванням системи та політик безпеки.

Програма курсу

Теми:

• Атаки на мережу та стратегії оборони
• Адміністративна безпека мережі
• Технічна безпека мережі
• Безпека периметру мережі
• Ендпоінт-безпека системи Windows
• Ендпоін-безпека системи Linux
• Ендпоінт-безпека мобільні пристрої
• Ендпоінт-безпека пристрої IoT
• Безпека адміністративних додатків
• Захист даних
• Безпека віртуальної мережі підприємства
• Безпека хмарної мережі підприємства
• Безпека бездротової мережі підприємства
• Моніторинг та аналіз мережевого трафіку
• Моніторинг та аналіз журналів мережі
• Реагування на інциденти та розслідування
• Безперервність бізнесу та відновлення після катастроф
• Передбачення ризику з управлінням ризиками
• Оцінювання вразливостей за допомогою аналізу поверхневої атаки
• Прогнозування загроз за допомогою розвідки кібервразливостей

Що ви будете вивчати?

• Планування та адміністрування мережевої безпеки для організацій
• Розпізнавання ризиків безпеки, загроз і вразливостей
• Забезпечення дотримання нормативних стандартів
• Розробка та реалізація політик безпеки мережі
• Застосування принципів безпеки в розподіленому та мобільному обчислювальному середовищі
• Впровадження керування ідентифікацією та доступом, шифрування та сегментації мережі
• Керування системою безпеки Windows і Linux
• Усунення ризиків безпеки в мобільних пристроях та IoT
• Впровадження надійних методів безпеки даних
• Управління безпекою в технологіях віртуалізації та хмарних платформах
• Впровадження безпеки бездротової мережі
• Проведення оцінки ризиків і вразливості
• Первинне реагування на інциденти безпеки
• Ідентифікація ознак компрометації та атаки
• Інтеграція аналізу загроз для проактивного захисту
• Проведення аналізу поверхні атаки
• Допомога в плануванні безперервності бізнесу та аварійного відновлення
• Моніторинг мережевого трафіку та здійснення лог менеджменту
• Керування проксі-сервером, фільтрація вмісту та усунення проблем з мережею
• Посилення безпеки кінцевих точок і вибір рішень брандмауера
• Налаштування IDS/IPS для підвищення безпеки
• Інвентаризація мережевих пристроїв
• Забезпечення настанов та навчання з питань з кібергігієни
• Управління AAA для мережевих пристроїв
• Перегляд журналів аудиту та аналіз аномалій безпеки
• Супровід та налаштування платформ безпеки
• Оцінювання продуктів безпеки та операційних процедур
• Ідентифікація та класифікація активів організації
• Впровадження засобів моніторингу цілісності системи
• Розуміння рішень EDR/XDR та UEBA
• Проведення процесів PIA для оцінки конфіденційності
• Співпраця в пошуках загроз та реагуванні на інциденти
• Розуміння платформ SOAR в операціях з кібербезпеки
• Інтеграція принципів Zero Trust в архітектури безпеки
• Підтримка обізнаності стосовно нових кіберзагроз
• Розуміння ролі AI/ML у кіберзахисті

Особливості курсу

• Офіційні навчальні матеріали від EC-Council в електронному вигляді (доступ 12 місяців)
• Доступ до середовища лабораторних робіт iLabs or CyberQ (доступ 6 місяців)
• Ваучер для складання іспиту (дійсний 12 місяців)
• Після проходження курсу сертифікат від EC-Council про відвідування навчання та підтвердження статусу CND