A CSA mapeia 100% para a estrutura da Iniciativa Nacional de Educação em Cibersegurança (NICE) na categoria “Proteger e Defender (PR)” para o papel de Análise de Defesa Cibernética (CDA). Ele é projetado de acordo com as funções e responsabilidades de trabalho em tempo real de um analista SOC. O curso CSA treina o candidato a usar várias medidas defensivas e dados coletados de várias fontes para identificar, analisar e relatar eventos que podem ocorrer ou já estão presentes na rede para proteger dados, sistemas e redes de ameaças.

A CSA oferece uma compreensão perspicaz do estouro SOC de ponta a ponta. Ele inclui todos os procedimentos, tecnologias e processos SOC para coletar, triar, relatar, responder e documentar o incidente.

Treinamento em diversos casos de uso de soluções SIEM (Security Information and Event Management) para detecção de incidentes através de tecnologias de detecção baseadas em assinatura e anomalias. Os candidatos aprenderão a detecção de incidentes em diferentes níveis – nível de aplicativo, nível de Insider, nível de rede e nível de host.

O CSA abrange um módulo dedicado à detecção rápida de incidentes com Inteligência de Ameaças. O módulo também transmite conhecimento sobre a integração de feeds de Inteligência de Ameaças ao SIEM para detecção aprimorada de ameaças.

Ele abrange 45 casos de uso elaborados que são amplamente utilizados em todas as implantações do SIEM.

O CSA, sendo um programa prático, oferece experiência prática em monitoramento, detecção, triagem e análise de incidentes. Também cobre contenção, erradicação, recuperação e comunicação de incidentes de segurança. Para isso, são 80 ferramentas incorporadas ao treinamento.

São 22 laboratórios no total no programa CSA, o que demonstra processos alinhados ao Fluxo de Trabalho SOC. Estes incluem, mas não estão restritos a, atividades como:

• Modus operandi de diferentes tipos de ataques em nível de aplicativo, rede e host para entender seus IOCs

• Trabalho de conceitos de log local e centralizado que demonstra como os logs são extraídos dos diferentes dispositivos na rede para facilitar o monitoramento, detecção e análise de incidentes

• Exemplos de desenvolvimento de casos de uso de SIEM para detecção de aplicativos, incidentes em nível de rede e host usando várias ferramentas SIEM

• Triagem de alertas para fornecer rápida detecção e resposta a incidentes

• Priorização e escalonamento de incidentes gerando ticket de incidente

• Contenção de incidentes

• Erradicação de incidentes

• A recuperação dos incidentes

• Criação de relatório dos incidentes

O programa CSA vem com material de referência adicional, incluindo uma lista de 291 casos de uso comuns e específicos para implantações de SIEM do ArcSight, Qradar, LogRhythm e Splunk.