CBRCOR သည် Cisco Security Technologies အသုံးပြုသူ လမ်းညွှန်ကို အသုံးပြု၍ CyberOps ကို လုပ်ဆောင်ခြင်း

CBRCOR သည် Cisco Security Technologies ကို အသုံးပြု၍ CyberOps ကို လုပ်ဆောင်နေသည်။

မာတိကာ ပုန်း

1 LUMIFY အလုပ်တွင် CISCO

2 ဒီသင်တန်းကို ဘာကြောင့်လေ့လာတာလဲ။

3 သင်လေ့လာမည့်အရာ

4 Lumify Work စိတ်ကြိုက်သင်တန်း

5 သင်တန်းဘာသာရပ်များ

6 သင်တန်းက ဘယ်သူ့အတွက်လဲ။

7 လိုအပ်ချက်

8 ဖောက်သည်ဝန်ဆောင်မှုများ

9 စာရွက်စာတမ်းများ / အရင်းအမြစ်များ

9.1 ကိုးကား

10 ဆက်စပ်ပို့စ်များ

LUMIFY အလုပ်တွင် CISCO

Lumify Work သည် ဩစတြေးလျတွင် တရားဝင်ခွင့်ပြုထားသော Cisco လေ့ကျင့်ရေး၏အကြီးဆုံးပံ့ပိုးပေးထားပြီး Cisco သင်တန်းများကို ကျွန်ုပ်တို့၏ပြိုင်ဘက်များထက် မကြာခဏလုပ်ဆောင်ပေးပါသည်။ Lumify Work သည် တစ်နှစ်တာအကောင်းဆုံး ANZ Learning Partner of the Year (နှစ်ကြိမ်) နှင့် APJC ၏ တစ်နှစ်တာအကောင်းဆုံးအရည်အသွေးသင်ယူမှုပါတနာကဲ့သို့သော ဆုများကို ရရှိခဲ့သည်။

အဖော်
သင်ယူဖော်

အရှည်
ရက် 5
PRICE (GST အပါအဝင်)
၁၄၇.၇၈ ဒေါ်လာ
ဗားရှင်း
1.0

ဒီသင်တန်းကို ဘာကြောင့်လေ့လာတာလဲ။

Cisco Security Technologies (CBRCOR) ကို အသုံးပြု၍ လုပ်ဆောင်နေသော CyberOps သင်တန်းသည် သင့်အား ဆိုက်ဘာလုံခြုံရေးဆိုင်ရာ လုပ်ငန်းဆောင်ရွက်မှု အခြေခံများ၊ နည်းလမ်းများနှင့် အလိုအလျောက်လုပ်ဆောင်ခြင်းများကို လမ်းညွှန်ပေးပါသည်။
ဤသင်တန်းတွင် သင်ရရှိထားသော အသိပညာသည် Security Operations Center (SOC) အဖွဲ့တွင် သတင်းအချက်အလက်လုံခြုံရေး ခွဲခြမ်းစိတ်ဖြာသူ၏ အခန်းကဏ္ဍအတွက် သင့်အား ပြင်ဆင်ပေးလိမ့်မည်။ အခြေခံသဘောတရားများနှင့် ၎င်းတို့၏ လက်တွေ့ဘဝအခြေအနေများတွင် ၎င်းတို့၏ အသုံးချပုံကို လေ့လာနိုင်မည်ဖြစ်ပြီး၊ Incident Response (IR) ကို ပုံဖော်ရာတွင် playbooks များကို မည်သို့အသုံးချရမည်နည်း။ သင်တန်းသည် cloud ပလပ်ဖောင်းများနှင့် SecDevOps နည်းစနစ်ကို အသုံးပြု၍ လုံခြုံရေးအတွက် အလိုအလျောက်စနစ်အသုံးပြုနည်းကို သင်ကြားပေးပါသည်။ ဆိုက်ဘာတိုက်ခိုက်မှုများကို ထောက်လှမ်းရန်၊ ခြိမ်းခြောက်မှုများကို ပိုင်းခြားစိတ်ဖြာရန်နှင့် ဆိုက်ဘာလုံခြုံရေးကို မြှင့်တင်ရန်အတွက် သင့်လျော်သော အကြံပြုချက်များကို သင်ပြုလုပ်ရန် နည်းလမ်းများကို သင် သင်ယူမည်ဖြစ်သည်။

ဒီသင်တန်းကိုသင်ကူညီကြမည်:

လုံခြုံရေး စစ်ဆင်ရေးစင်တာရှိ အကြီးတန်းအဆင့် အခန်းကဏ္ဍများအတွက် ပါ၀င်သည့် လုပ်ငန်းများကို အဆင့်မြင့် နားလည်မှု ရယူပါ။
လက်တွေ့အပလီကေးရှင်းမှတစ်ဆင့် လုံခြုံရေးစစ်ဆင်ရေးအဖွဲ့များအသုံးပြုသည့် ဘုံတူရိယာများနှင့် ပလပ်ဖောင်းများကို စီစဉ်သတ်မှတ်ပါ။

လက်တွေ့ဘဝတိုက်ခိုက်မှုအခြေအနေများတွင် ဟက်ကာကဲ့သို့ တုံ့ပြန်ရန် သင့်အား ပြင်ဆင်ပြီး အကြီးတန်းစီမံခန့်ခွဲသူထံ အကြံပြုချက်များကို တင်ပြပါ။
350-201 CBRCOR core စာမေးပွဲအတွက် ပြင်ဆင်ပါ။

ပြန်လည်အသိအမှတ်ပြုခြင်းအတွက် CE ခရက်ဒစ် 30 ရယူပါ။

ဒစ်ဂျစ်တယ် သင်ရိုးညွှန်းတမ်း- Cisco သည် ကျောင်းသားများအား ဤသင်တန်းအတွက် အီလက်ထရွန်းနစ် သင်ရိုးညွှန်းတမ်းများ ပံ့ပိုးပေးပါသည်။ အကောင့်တစ်ခုဖန်တီးရန် လင့်ခ်တစ်ခုနှင့်အတူ သင်တန်းစမည့်ရက်မတိုင်မီ အတည်ပြုစာရင်းပေးသွင်းထားသော ကျောင်းသားများအား အီးမေးလ်တစ်စောင် ပေးပို့မည်ဖြစ်ပါသည်။ learningspace.cisco.com ပထမနေ့ အတန်းမတက်ခင်။ မည်သည့် အီလက်ထရွန်နစ် သင်ရိုးဆော့ဖ်ဝဲ သို့မဟုတ် ဓာတ်ခွဲခန်းများကို အတန်း၏ ပထမဆုံးနေ့အထိ (မြင်နိုင်သည်) ရရှိနိုင်မည်မဟုတ်ကြောင်း ကျေးဇူးပြု၍ သတိပြုပါ။

ကျွန်ုပ်၏ နည်းပြဆရာသည် ကျွန်ုပ်၏ သီးခြားအခြေအနေနှင့် သက်ဆိုင်သည့် လက်တွေ့ကမ္ဘာဖြစ်ရပ်များအဖြစ် အဖြစ်အပျက်များကို ထည့်သွင်းနိုင်ခဲ့ခြင်း အလွန်ကောင်းပါသည်။
ကျွန်ုပ်ရောက်ရှိသည့်အချိန်မှစ၍ ကြိုဆိုခံစားရပြီး ကျွန်ုပ်တို့၏အခြေအနေများကို ဆွေးနွေးရန် စာသင်ခန်းအပြင်ဘက်တွင် အဖွဲ့လိုက်ထိုင်နိုင်သည့်စွမ်းရည်နှင့် ကျွန်ုပ်တို့၏ပန်းတိုင်များသည် အလွန်အဖိုးတန်ပါသည်။
ကျွန်တော် အများကြီး သင်ယူခဲ့ပြီး ဒီသင်တန်းကို တက်ခြင်းအားဖြင့် ကျွန်တော့်ရဲ့ ရည်မှန်းချက်တွေ ပြည့်မီဖို့ အရေးကြီးတယ်လို့ ခံစားမိပါတယ်။
အရမ်းကောင်းတဲ့အလုပ် Lumify အလုပ်အဖွဲ့။

AMANDA NICOL
IT ပံ့ပိုးပေးသော ဝန်ဆောင်မှုမန်နေဂျာ – Health World Limited

သင်လေ့လာမည့်အရာ

ဤသင်တန်းကိုတက်ပြီးနောက်၊ သင်လုပ်နိုင်သင့်သည်-

> SOC တစ်ခုအတွင်း ဝန်ဆောင်မှု အကျုံးဝင်မှု အမျိုးအစားများနှင့် တစ်ခုစီနှင့် ဆက်စပ်နေသော လုပ်ငန်းဆောင်ရွက်မှု တာဝန်များကို ဖော်ပြပါ။
> cloud ပလပ်ဖောင်းများ၏ လုံခြုံရေးလုပ်ဆောင်မှုများ ထည့်သွင်းစဉ်းစားမှုများကို နှိုင်းယှဉ်ပါ။
> SOC ပလပ်ဖောင်းများ ဖွံ့ဖြိုးတိုးတက်မှု၊ စီမံခန့်ခွဲမှုနှင့် အလိုအလျောက်လုပ်ဆောင်ခြင်းဆိုင်ရာ ယေဘုယျနည်းစနစ်များကို ဖော်ပြပါ။
> ပိုင်ဆိုင်မှုထိန်းချုပ်မှုနှင့် အကာအကွယ်များ တစ်စိတ်တစ်ပိုင်းအနေဖြင့် ပိုင်ဆိုင်မှု ခွဲဝေခြင်း၊ ခွဲထွက်ခြင်း၊ ကွန်ရက် အပိုင်းခွဲခြင်း၊ မိုက်ခရိုခွဲဝေခြင်းနှင့် ချဉ်းကပ်နည်းများကို ရှင်းပြပါ။
> ပိုင်ဆိုင်မှုထိန်းချုပ်မှုနှင့် ကာကွယ်မှုများ၏ တစ်စိတ်တစ်ပိုင်းအနေဖြင့် Zero Trust နှင့် ဆက်စပ်ချဉ်းကပ်မှုများကို ဖော်ပြပါ။
> လုံခြုံရေးအချက်အလက်နှင့် ဖြစ်ရပ်ကို အသုံးပြု၍ အဖြစ်အပျက်စုံစမ်းစစ်ဆေးမှုများကို လုပ်ဆောင်ပါ။
> SOC ရှိ စီမံခန့်ခွဲမှု (SIEM) နှင့်/သို့မဟုတ် လုံခြုံရေး စုစည်းမှုနှင့် အလိုအလျောက်စနစ် (SOAR)။
> လုံခြုံရေးစောင့်ကြည့်မှု၊ စုံစမ်းစစ်ဆေးမှုနှင့် တုံ့ပြန်မှုအတွက် မတူညီသော ပင်မလုံခြုံရေးနည်းပညာပလက်ဖောင်းများကို အသုံးပြုပါ။
> DevOps နှင့် SecDevOps လုပ်ငန်းစဉ်များကို ဖော်ပြပါ။
> ဥပမာ- အသုံးများသော ဒေတာဖော်မတ်များကို ရှင်းပြပါ။ample၊ JavaScript Object Notation (JSON)၊ HTML၊ XML၊ Comma-Separated Values (CSV)။
> API အထောက်အထားစိစစ်ခြင်း ယန္တရားများကို ဖော်ပြပါ။
> စောင့်ကြည့်ခြင်း၊ စုံစမ်းစစ်ဆေးခြင်းနှင့် တုံ့ပြန်မှုအတွင်း ခြိမ်းခြောက်မှုကို ထောက်လှမ်းခြင်းဆိုင်ရာ ချဉ်းကပ်မှုနှင့် မဟာဗျူဟာများကို ပိုင်းခြားစိတ်ဖြာပါ။
> လူသိများသော အပေးအယူ အညွှန်းကိန်းများ (IOCs) နှင့် တိုက်ခိုက်ခြင်းဆိုင်ရာ အညွှန်းကိန်းများ (IOAs) ကို ဆုံးဖြတ်ပါ။
> အသွားအလာပုံစံများကို ခွဲခြမ်းစိတ်ဖြာမှုအပေါ် အခြေခံ၍ တိုက်ခိုက်မှုတစ်ခုအတွင်း အဖြစ်အပျက်များ၏ စီစဥ်ကို ပြန်ဆိုပါ။
> မတူညီသော လုံခြုံရေးကိရိယာများနှင့် ကွန်ရက်ခွဲခြမ်းစိတ်ဖြာမှုအတွက် ၎င်းတို့၏ ကန့်သတ်ချက်များကို ဖော်ပြပါ (ဥပမာample၊ packet capture tools၊ traffic analysis tools၊ network log analysis tools)။
> ပုံမှန်မဟုတ်သော အသုံးပြုသူနှင့် အဖွဲ့အစည်းအပြုအမူ (UEBA) ကို ပိုင်းခြားစိတ်ဖြာပါ။
> အကောင်းဆုံးအလေ့အကျင့်များအတိုင်း ခြိမ်းခြောက်အမဲလိုက်ခြင်းကို လုပ်ဆောင်ပါ။

Lumify Work စိတ်ကြိုက်သင်တန်း

သင့်အဖွဲ့အစည်း၏အချိန်၊ ငွေကြေးနှင့် အရင်းအမြစ်များကို သက်သာစေသော ပိုမိုကြီးမားသောအဖွဲ့များအတွက် ဤသင်တန်းကို ကျွန်ုပ်တို့ စိတ်ကြိုက်ပြင်ဆင်နိုင်ပါသည်။ ပိုမိုသိရှိလိုပါက, ကျေးဇူးပြုပြီး tel:၄ ၆၀၂၈၃၀၆ ၄ ၆၀၂၈၃၅၂.

သင်တန်းဘာသာရပ်များ

Risk Management နှင့် SOC လုပ်ငန်းများကို နားလည်ခြင်း။
သရုပ်ခွဲလုပ်ငန်းစဉ်များနှင့် Playbooks များကို နားလည်ခြင်း။

ထုပ်ပိုးဖမ်းယူမှုများ၊ မှတ်တမ်းများနှင့် ယာဉ်အသွားအလာများကို ဆန်းစစ်ခြင်း
Endpoint နှင့် Appliance မှတ်တမ်းများကို စုံစမ်းစစ်ဆေးခြင်း။

Cloud Service Model လုံခြုံရေးတာဝန်များကို နားလည်ခြင်း။
လုပ်ငန်းပတ်ဝန်းကျင် ပိုင်ဆိုင်မှုများကို နားလည်ခြင်း။

Threat Tuning ကို အကောင်အထည်ဖော်ခြင်း။
ခြိမ်းခြောက်မှု သုတေသနနှင့် ခြိမ်းခြောက်မှု ထောက်လှမ်းရေး အလေ့အကျင့်များ

API များကို နားလည်ခြင်း။
SOC ဖွံ့ဖြိုးတိုးတက်မှုနှင့် အသုံးချမှုပုံစံများကို နားလည်ခြင်း။

SOC တစ်ခုတွင် လုံခြုံရေးပိုင်းခြားစိတ်ဖြာချက်နှင့် အစီရင်ခံစာများကို လုပ်ဆောင်ခြင်း။
Malware Forensics အခြေခံများ

ခြိမ်းခြောက်အမဲလိုက်ခြင်း အခြေခံများ
ဆူပူမှု စုံစမ်းစစ်ဆေးရေးနှင့် တုံ့ပြန်ဆောင်ရွက်မှုများ လုပ်ဆောင်ခြင်း။
ဓာတ်ခွဲခန်းကောက်ကြောင်း

Cisco SecureX Orchestration ကိုစူးစမ်းပါ။
Splunk Phantom Playbooks ကိုစူးစမ်းပါ။

Cisco Firepower Packet Captures နှင့် PCAP Analysis ကို စစ်ဆေးပါ။
တိုက်ခိုက်မှုတစ်ခုကို အတည်ပြုပြီး အဖြစ်အပျက်တုံ့ပြန်မှုကို ဆုံးဖြတ်ပါ။
ကြံဖန်တင်ပြပါ။ File ခွဲခြမ်းစိတ်ဖြာရန်အတွက် Cisco Threat Grid သို့
Endpoint-Based Attack Scenario MITER ATTACK ကိုရည်ညွှန်းခြင်း။
ပုံမှန်လုပ်ငန်းပတ်ဝန်းကျင်တွင် ပိုင်ဆိုင်မှုများကို အကဲဖြတ်ပါ။
https://www.lumifywork.com/en-au/courses/performing-cyberops-using-cisco-security-technologies-cbrcor/
Cisco Firepower NGFW Access Control Policy နှင့် Snort စည်းမျဉ်းများကို စူးစမ်းပါ။
Cisco SecureX ကို အသုံးပြု၍ Cisco Talos Blog မှ IOC များကို လေ့လာပါ။
Threat Connect Threat Intelligence Platform ကို စူးစမ်းပါ။
TIP ကို အသုံးပြု၍ အောင်မြင်သော တိုက်ခိုက်မှုတစ်ခု၏ TTP ကို ခြေရာခံပါ။
Postman API Client ကို အသုံးပြု၍ Cisco Umbrella ကို မေးမြန်းခြင်း။
Python API Script ကိုပြင်ပါ။
Bash အခြေခံ Scripts ဖန်တီးပါ။
Reverse Engineer Malware
ခြိမ်းခြောက်အမဲလိုက်ခြင်းကို လုပ်ဆောင်ပါ။
ဆူပူမှုတုံ့ပြန်မှုကို လုပ်ဆောင်ပါ။

သင်တန်းက ဘယ်သူ့အတွက်လဲ။

သင်တန်းသည် အောက်ပါ ပရိသတ်များအတွက် အထူးသင့်လျော်ပါသည်။

ဆိုက်ဘာလုံခြုံရေးအင်ဂျင်နီယာ

ဆိုက်ဘာလုံခြုံရေး စုံစမ်းစစ်ဆေးသူ
အဖြစ်အပျက်မန်နေဂျာ
အဖြစ်အပျက်ကို တုံ့ပြန်သူ

ကွန်ယက်အင်ဂျင်နီယာ
SOC ခွဲခြမ်းစိတ်ဖြာသူများသည် အတွေ့အကြုံ အနည်းဆုံး 1 နှစ်ဖြင့် ဝင်ခွင့်အဆင့်တွင် လက်ရှိလုပ်ဆောင်နေပါသည်။

လိုအပ်ချက်

မဖြစ်မနေလိုအပ်သော လိုအပ်ချက်များမရှိသော်လည်း၊ ဤသင်တန်းမှ အပြည့်အဝအကျိုးခံစားနိုင်ရန် အောက်ပါဗဟုသုတရှိသင့်သည်-

UNIX/Linux shells (bash၊ csh) နှင့် shell commands တို့နှင့် ရင်းနှီးသည်။
Splunk ရှာဖွေမှုနှင့် လမ်းကြောင်းပြခြင်း လုပ်ဆောင်ချက်များနှင့် ရင်းနှီးမှု
Python၊ JavaScript၊ PHP သို့မဟုတ် အလားတူတစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော scripting ကို အခြေခံနားလည်ခြင်း။

ဤသင်တန်းအတွက် ပြင်ဆင်ရာတွင် အထောက်အကူဖြစ်စေမည့် Cisco မှ အကြံပြုထားသော ကမ်းလှမ်းချက်များ-

အကြံပြုထားသည့် ပြင်ပအဖွဲ့အစည်း အရင်းအမြစ်များ-

Splunk အခြေခံအချက်များ ၁
အပြာရောင်အဖွဲ့လက်စွဲစာအုပ်- Don Murdoch ၏ Incident Response Edition

Threat Modeling - Adam Shosack မှ လုံခြုံရေးအတွက် ဒီဇိုင်းဆွဲခြင်း။
Ben Clark ၏ Red Team Field Manual
Alan J White ၏ Blue Team Field Manual

Tim Bryant မှ ခရမ်းရောင်အသင်းကွင်းဆင်းလမ်းညွှန်
Chris Sanders နှင့် Jason Smith တို့မှ အသုံးချကွန်ရက်လုံခြုံရေးနှင့် စောင့်ကြည့်လေ့လာခြင်း

Lumify Work မှ ဤသင်တန်း၏ ထောက်ပံ့မှုကို ကြိုတင်စာရင်းသွင်းခြင်းဆိုင်ရာ စည်းကမ်းသတ်မှတ်ချက်များဖြင့် အုပ်ချုပ်ပါသည်။ ဤသင်တန်းတွင် စာရင်းသွင်းခြင်းမပြုမီ စည်းကမ်းသတ်မှတ်ချက်များကို ဂရုတစိုက်ဖတ်ပါ ၊ သင်တန်းတွင် စာရင်းသွင်းခြင်းသည် ဤစည်းကမ်းသတ်မှတ်ချက်များကို လက်ခံခြင်းအတွက် အခြေအနေအရဖြစ်သဖြင့်၊

ဖောက်သည်ဝန်ဆောင်မှုများ

1800 853 276 ကိုခေါ်ဆိုပြီး Lumify Work Consultant နှင့် ယနေ့ စကားပြောပါ။
training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkAU
linkedin.com/company/lumify-work
twitter.com/LumifyWorkAU
youtube.com/@lumifywork

စာရွက်စာတမ်းများ / အရင်းအမြစ်များ

CISCO CBRCOR သည် Cisco Security Technologies ကို အသုံးပြု၍ CyberOps များကို လုပ်ဆောင်နေပါသည်။ [pdf] အသုံးပြုသူလမ်းညွှန်
350-201 CBRCOR၊ CBRCOR Cisco Security Technologies ကိုအသုံးပြု၍ CyberOps လုပ်ဆောင်ခြင်း၊ CBRCOR၊ Cisco Security Technologies အသုံးပြုခြင်း CyberOps လုပ်ဆောင်ခြင်း၊ Cisco Security Technologies ကိုအသုံးပြုခြင်း၊ Cisco Security Technologies အသုံးပြုခြင်း၊ လုံခြုံရေးနည်းပညာများ၊ နည်းပညာများ

ကိုးကား

အသုံးပြုသူလက်စွဲ