CSA iLabs por 99 $: Práctica de SIEM sin presupuesto de SIEM

EC-Council ofrece CSA iLabs por 199 $. Nosotros vendemos los mismos laboratorios oficiales por 99 $.

Seis meses. A mitad de precio.

El problema que resuelven los laboratorios CSA

Todo el mundo quiere trabajar en un SOC. Casi nadie puede practicar para ello.

La razón es aburrida pero decisiva: no se puede obtener experiencia SIEM sin un SIEM, y no se puede conseguir un SIEM sin un trabajo en un SOC. Es el círculo vicioso más estricto de la industria. Los anuncios de empleo buscan experiencia en correlación de registros. La experiencia en correlación de registros requiere acceso a los registros y una plataforma para correlacionarlos. Ninguno de los cuales existe en su portátil.

Para eso son estos laboratorios. Un entorno de trabajo donde se construyen reglas de correlación, se ajustan las detecciones y se persiguen las alertas, antes de que alguien lo haya contratado para hacerlo.

Lo que practicará

Los laboratorios abarcan todo el plan de estudios de CSA:

Operaciones y gestión de seguridad. Cómo funciona realmente un SOC: procesos, flujos de trabajo, rutas de escalada, la forma de un turno.

Comprensión de las ciberamenazas, IoC y metodología de ataque. Reconocimiento de las herramientas, tácticas y procedimientos del atacante, e identificación de los indicadores de compromiso que aparecen en sus registros durante y después de una intrusión.

Incidentes, eventos y registro. La distinción que confunde a los nuevos analistas: qué es un evento, qué es un incidente y qué marca la diferencia.

Detección de incidentes con SIEM. El núcleo del programa. Implementación de SIEM, gestión de registros, correlación. Creación de las reglas que deciden qué se marca y qué se pasa por alto.

Detección mejorada de incidentes con inteligencia de amenazas. Alimentar la inteligencia en la detección para que esté capturando lo que realmente se está utilizando contra organizaciones como la suya.

Respuesta a incidentes. Lo que se hace una vez que la alerta es real y cómo se comunican el SOC y el IRT entre sí.

Qué incluye

• iLabs oficiales de EC-Council, 6 meses desde la activación
• Guía práctica paso a paso para cada laboratorio
• Basado en navegador: no hay que instalar nada, funciona desde cualquier lugar

Para quién es esto

• Cualquiera que intente acceder a un puesto SOC: esta es la experiencia más parecida que puede comprar
• Analistas de Nivel I que buscan ascender a Nivel II
• Administradores de redes y sistemas que se están especializando en operaciones de seguridad
• Cualquiera que se esté preparando para el examen CSA (312-39)

CSA está diseñado como el primer paso hacia un SOC, dirigido a analistas de Nivel I y Nivel II actuales y aspirantes. Si es ahí donde se dirige, este es su punto de partida.

El examen

Dónde encaja CSA

CSA es el punto de entrada al trabajo en equipo azul. A partir de ahí, el camino suele conducir a CTIA si le atrae la inteligencia de amenazas, a ECIH si se inclina por la respuesta a incidentes, o a CHFI si desea la profundidad forense.

La mayoría de la gente empieza aquí porque los puestos de SOC son el punto de entrada más numeroso en seguridad, y porque un SOC es donde se aprende cómo son realmente los ataques cuando ocurren, no cuando se describen.

Preguntas frecuentes

¿Necesito experiencia para realizar el CSA? Está diseñado para niveles de entrada a intermedios. Los conocimientos básicos de redes ayudan considerablemente.

¿Es esta la plataforma genuina de EC-Council? Sí. Los mismos iLabs que vende directamente EC-Council.

¿Cuánto tiempo dura el acceso? Seis meses desde la activación.

¿Esto incluye el examen? No. Solo acceso al laboratorio.

Obtenga CSA iLabs — 99 $