apkalpošana
Kursu apmeklētāji uzzinās, kā apkopot informāciju, kas nepieciešama incidenta novēršanai; apzināties, cik svarīgi ir un ir ievērot iepriekš noteiktas CSIRT politikas un procedūras; izprast tehniskos jautājumus, kas saistīti ar bieži ziņotajiem uzbrukumu veidiem; veic analīzes un reaģēšanas uzdevumus dažādiem parauggadījumiem; pielietot kritiskās domāšanas prasmes, reaģējot uz incidentiem, un identificēt iespējamās problēmas, no kurām jāizvairās, piedaloties CSIRT darbā. Kurss ietver interaktīvu apmācību, praktiskus vingrinājumus un
Kurss ir paredzēts, lai sniegtu ieskatu darbā, kuru var veikt incidentu apstrādātājs. Tas sniegs pārskatu par incidentu apstrādes arēnu, tostarp CSIRT pakalpojumiem, iebrucēja draudiem un reaģēšanas darbību raksturu.
Šis piecu dienu kurss ir paredzēts darbiniekiem, kuriem ir maz vai nav pieredzes incidentu apstrādē. Tas sniedz pamatinformāciju par galvenajiem negadījumu apstrādes uzdevumiem un kritiskās domāšanas prasmes, lai palīdzētu negadījumu apstrādātājiem veikt ikdienas darbu. Tas ir ieteicams tiem, kas ir jauni negadījumu apstrādes darbā. lomu spēle . Klātesošajiem ir iespēja piedalīties starpgadījumu paraugos, ar kuriem viņi var saskarties ikdienā.
Auditorija
Personāls ar nelielu pieredzi incidentu novēršanā vai bez tās
Pieredzējis negadījumu apstrādes personāls, kurš vēlas uzlabot procesus un prasmju kopumu, salīdzinot ar paraugpraksi
Ikviens, kurš vēlas uzzināt par pamata incidentu apstrādes funkcijām un darbībām
Mērķi
Šis kurss palīdzēs dalībniekiem
Atzīt, cik svarīgi ir ievērot precīzi definētus procesus, politiku un procedūras
Izprot tehniskos, komunikācijas un koordinācijas jautājumus, kas saistīti ar CSIRT pakalpojuma sniegšanu
Kritiski analizēt un novērtēt datoru drošības incidentu ietekmi.
Efektīvi veidojiet un koordinējiet reaģēšanas stratēģijas dažāda veida datoru drošības incidentiem.