CompTIA CySA+ (CS0-004): Der vollständige Leitfaden

CySA+ ist die Zertifizierung von CompTIA für Cybersicherheitsanalysten – die Mitarbeiter, die Security Operations Center besetzen, Bedrohungen jagen, Schwachstellen verwalten und die Reaktion auf Vorfälle steuern. Dieser Leitfaden sammelt die aktuellen Prüfungsfakten, erläutert, was von jedem Bereich erwartet wird, und verweist auf gezielte Ressourcen für die Teile, die Kandidaten am schwierigsten finden. Die verlinkten Artikel gehen tiefer; dies ist die Karte.

Das Wichtigste gleich vorweg: Die aktuelle Version ist CS0-004 (V4), die am 23. Juni 2026 eingeführt wurde. Sie ersetzte CS0-003 am selben Tag – ein gleichzeitiger Wechsel ohne Überschneidungen. Wenn Sie jetzt beginnen, ist CS0-004 die Prüfung, auf die Sie sich vorbereiten sollten, und die Verwendung von CS0-004-konformen Materialien ist wichtig, da die Ziele aktualisiert wurden.

Was CySA+ validiert

CySA+ bestätigt, dass Sie als funktionierender Cybersicherheitsanalyst agieren können: Systeme kontinuierlich überwachen, Indikatoren für böswillige Aktivitäten erkennen und analysieren, ein Schwachstellenprogramm verwalten, auf Vorfälle reagieren und Berichte erstellen, die technische Ergebnisse in Entscheidungen umwandeln. Es ist eine praktische, auf Verhaltensanalysen fokussierte Zertifizierung – der Schwerpunkt liegt auf der Durchführung von SOC-Arbeit, nicht auf dem Aufsagen von Definitionen.

Im Gegensatz zur Einsteigerzertifizierung Security+ ist CySA+ eine Mittelstufe: Sie setzt voraus, dass Sie Netzwerke und grundlegende Sicherheit bereits verstehen, und testet, ob Sie tatsächlich in einem Sicherheitsteam arbeiten können.

Die aktuelle Prüfung auf einen Blick

Das Format ist gegenüber CS0-003 unverändert – geändert wurden der Inhalt und die Gewichtung der Domänen. Eine umfassendere Aufschlüsselung finden Sie im Leitfaden zum Prüfungsformat.

Die vier Domänen und ihre Gewichtung

CS0-004 behält die vier Domänennamen von CS0-003 bei, gleicht aber deren Gewichtung neu aus:

1. Security Operations — 34%. Die größte Domäne (von 33% gestiegen): Überwachung, Erkennung und Analyse bösartiger Aktivitäten, Bedrohungsanalyse und die Tools eines modernen SOC.
2. Vulnerability Management — 26%. Von 30% gesunken: Scannen, Analyse, Priorisierung und Behebung von Schwachstellen.
3. Incident Response and Management — 24%. Von 20% gestiegen – die größte Einzeländerung: der gesamte Vorfallslebenszyklus, von der Erkennung über die Wiederherstellung bis zur Nachbereitung.
4. Reporting and Communication — 16%. Von 17% gesunken: Umwandlung von Ergebnissen in klare, umsetzbare Berichte für Stakeholder.

Die praktische Konsequenz: CS0-004 legt mehr Wert auf das, was während und nach einem Vorfall geschieht, und etwas weniger auf die Mechanik der Schwachstellensuche. Wir schlüsseln alle vier im Domänenleitfaden auf.

Was ist neu in CS0-004

Die Aktualisierung modernisiert CySA+ im Hinblick darauf, wie SOCs im Jahr 2026 tatsächlich arbeiten:

• Künstliche Intelligenz. Die größte inhaltliche Ergänzung. CS0-003 hat KI überhaupt nicht behandelt; CS0-004 führt KI in Sicherheitsoperationen ein – die Verwendung von KI-Tools zur Analyse und Untersuchung, das Verständnis ihrer Risiken und das Erkennen KI-gestützter Bedrohungen.
• Cloud-native und hybride Umgebungen. Cloud-Ressourcen sind jetzt Teil des Incident Scoping und des Schwachstellenmanagements, was die hybride Infrastruktur widerspiegelt.
• Automatisierung und SOAR. Mehr Betonung auf Automatisierungskonzepte – SOAR-Playbooks für Anreicherung, Ticketing, Eindämmung und Benachrichtigung, sowie das Wissen, wann Automatisierung eine menschliche Genehmigung erfordert.
• Zero Trust und moderne Angriffsmethoden. Aktualisiert, um die aktuelle Sicherheitsarchitektur und Bedrohungen widerzuspiegeln.

Wenn Sie CS0-003 studiert haben, sind die meisten Grundlagen übertragbar, aber auf diese Ergänzungen sollten Sie sich konzentrieren. Unser Leitfaden von CS0-003 zu CS0-004 behandelt genau, was sich geändert hat.

Benötigen Sie Voraussetzungen?

Es ist keine Zertifizierung für die Anmeldung erforderlich. CompTIA empfiehlt ungefähr vier Jahre praktische Erfahrung in einer SOC-Analysten- oder Schwachstellenanalystenrolle und setzt Kenntnisse auf Security+-Niveau in den Bereichen Netzwerke, Sicherheitskonzepte und defensive Werkzeuge voraus. Es gibt keine erzwungene Voraussetzung, aber Kandidaten ohne diese Grundlage neigen dazu, Schwierigkeiten zu haben – dies ist eine mittelschwere Prüfung, die echte Erfahrung belohnt.

Wie Sie sich vorbereiten

CySA+ bestraft reine Theorie. Die leistungsbasierten Fragen setzen voraus, dass Sie die Tools tatsächlich benutzt haben – ein SIEM, eine Paketaufzeichnung, einen Schwachstellen-Scanner, Bedrohungsintelligenz-Plattformen. Ein realistischer Plan verbindet strukturiertes Lernen mit ernsthafter praktischer Übung.

• Folgen Sie einem strukturierten Zeitplan. Siehe den CySA+ Studienplan.
• Bauen Sie praktische und PBQ-Bereitschaft auf. Der PBQ und praktische Vorbereitungsleitfaden behandelt den Aufbau eines Mini-SOC-Labs.
• Wählen Sie Materialien bewusst aus. Unsere Übersicht der Lernmaterialien vergleicht CertMaster Learn, Labs, Practice und Perform.

Karrieren und der Weg

CySA+ passt zu Rollen wie SOC-Analyst (Tier 1–2), Cyber-Verteidigungsanalyst, Incident Responder, Schwachstellenanalyst und Security Operations Engineer. Es ist DoD 8140-konform für Rollen wie Cyber Defense Analyst und Incident Responder, was für Regierungs- und Auftragnehmerpositionen wichtig ist.

Im Sicherheitspfad ist CySA+ der defensive, "Blue Team"-Schritt nach Security+ und führt zur Expertenstufe SecurityX. Wenn Sie sich stattdessen auf offensive Operationen konzentrieren, ist PenTest+ der parallele Schritt. Siehe die Zertifizierungs-Roadmap für das vollständige Bild. Wir gehen in "Ist CySA+ es wert?" auf Rollen und Wert ein.

Die Zertifizierung aktuell halten

CySA+ ist drei Jahre gültig und wird durch Weiterbildung – 60 CEUs – oder automatisch durch den Erwerb einer höheren Zertifizierung wie SecurityX verlängert. Ausführliche Details finden Sie unter Wie man CySA+ erneuert. Beachten Sie, dass der Erwerb von CySA+ auch Security+, Network+ und A+ darunter erneuert.

Erste Schritte

Der offizielle, selbstgesteuerte Kurs behandelt jedes Ziel der Reihe nach und ist ein solides Rückgrat, insbesondere in Verbindung mit praktischen Übungen.

Beginnen Sie hier: CompTIA CySA+ CertMaster Learn (CS0-004). Um das Studium in echte SOC-Fähigkeiten umzusetzen, fügen Sie die praktischen CertMaster Labs (CS0-004) hinzu – oder integrieren Sie Lernen und Labs in einer Umgebung mit CertMaster Perform (CS0-004). Wenn Sie bereit sind, Ihre Bereitschaft zu bestätigen, passt sich CertMaster Practice (CS0-004) an Ihre Schwachstellen an. Als autorisierter CompTIA-Partner führen wir ausschließlich offizielle Materialien.

Wenn Sie bereit sind zu buchen, lösen Sie einen CySA+ Prüfungsvoucher bei Pearson VUE ein.

Ein Hinweis zur Voucher-Berechtigung: Die Voucher-Berechtigung hängt gemäß den CompTIA-Richtlinien von Ihrem Prüfungsort ab. Testen Sie in einer Schwellenregion? Wir verkaufen diese hier nicht – kontaktieren Sie uns.

FAQ

Ist CS0-004 die aktuelle Version von CySA+? Ja. CS0-004 (V4) wurde am 23. Juni 2026 eingeführt, und CS0-003 wurde am selben Tag eingestellt. CS0-004 ist die einzige jetzt verfügbare Version.

Wie viele Fragen und wie lange? Bis zu 85 Fragen in 165 Minuten, eine Mischung aus Multiple-Choice- und leistungsbasierten Fragen.

Welche Punktzahl benötige ich zum Bestehen? 750 auf einer skalierten Skala von 100–900.

Was hat sich gegenüber CS0-003 geändert? Das Format ist dasselbe, aber die Domänengewichtungen wurden neu ausbalanciert (Incident Response wuchs am stärksten), und CS0-004 fügt Inhalte zu KI, Cloud-nativ/hybrid, Automatisierung/SOAR und Zero Trust hinzu.

Benötige ich zuerst Security+? Formal nicht, aber CySA+ setzt Kenntnisse auf Security+-Niveau sowie etwa vier Jahre praktische Erfahrung als SOC- oder Schwachstellenanalyst voraus.

Wie lange ist die Zertifizierung gültig? Drei Jahre, verlängerbar durch 60 CEUs oder durch den Erwerb einer höherstufigen Zertifizierung wie SecurityX.