LDR551: Construindo e Liderando Centros de Operações de Segurança (30 CPEs)

Gerenciar um centro de operações de segurança (SOC) requer uma combinação única de conhecimento técnico, habilidades de gerenciamento e capacidade de liderança. Esteja você procurando construir um novo SOC ou levar sua equipe atual para o próximo nível, o LDR551, uma evolução do MGT551, fornece o equilíbrio certo desses elementos para sobrecarregar seu pessoal, ferramentas e processos. Na nova versão do LDR551, ajudaremos você a criar um SOC de alto desempenho adaptado à sua organização e às ameaças que ela enfrenta. Forneceremos as ferramentas necessárias para gerenciar uma defesa eficaz, medir o progresso em direção aos seus objetivos e criar processos mais avançados, como caça a ameaças, defesa ativa e avaliação contínua de SOC. O melhor de tudo é que cada seção está repleta de laboratórios práticos, introduções a algumas das melhores ferramentas gratuitas e de código aberto do setor e um jogo interativo no qual você aplicará suas novas habilidades de gerenciamento de SOC em cenários do mundo real.

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS. Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome; Para os encontros online recomendamos o uso de fones de ouvido com microfone

Seção 1: Elementos críticos necessários para criar seu Centro de Operações de Segurança
Seção 2: Construindo um modelo de ameaça, teoria defensiva e modelos mentais
Seção 3: Detecção de ameaças e modelagem de ameaças
Seção 4: O ciclo completo de resposta a incidentes para gerentes de operações
Secção 5: Medir e melhorar as operações de segurança

Este curso não possui pré-requisitos específicos, mas sugere-se que os alunos tenham alguma experiência em uma função de segurança operacional. Cursos SANS como SEC450: Blue Team Fundamentals: Security Operations and Analysis ou LDR512: Security Leadership Essentials for Managers darão aos alunos uma sólida compreensão básica dos conceitos que serão discutidos.

Construa uma base SOC sólida com base em uma missão, carta e objetivos organizacionais claros
Coletar os logs e dados de rede mais importantes
Construa, treine e capacite uma equipe diversificada
Criar playbooks e gerenciar casos de uso de detecção
Use a inteligência de ameaças para concentrar os esforços de detecção em prioridades reais
Aplicar o processo de caça a ameaças e estratégias de defesa ativa
Implementar um fluxo de trabalho eficiente de triagem e investigação de alertas
Operar o planejamento e a execução eficazes de resposta a incidentes
Escolha métricas e estratégia de longo prazo para melhorar o SOC
Empregar treinamento de membros da equipe, retenção e prevenção de burnout
Realize a avaliação SOC por meio de planejamento de capacidade, teste de equipe roxo e emulação de adversários