Service
Kursusdeltagere vil lære at indsamle de nødvendige oplysninger til at håndtere en hændelse; indse vigtigheden af at have og følge foruddefinerede CSIRT-politikker og procedurer; forstå de tekniske problemer i forbindelse med ofte rapporterede angrebstyper udføre analyse- og reaktionsopgaver for forskellige prøvehændelser; anvende kritiske tænkningskompetencer i at reagere på hændelser og identificere potentielle problemer, der skal undgås, når du deltager i CSIRT-arbejde. Kurset indeholder interaktiv instruktion, praktiske øvelser og
Kurset er designet til at give indsigt i det arbejde, som en hændelsesbehandler kan udføre. Det giver et overblik over hændelseshåndteringsarenaen, herunder CSIRT-tjenester, indtrængende trusler og arten af hændelsesresponsaktiviteter.
Dette fem-dages kursus er for personale, der har ringe eller ingen erfaring med håndtering af hændelser. Det giver en grundlæggende introduktion til de vigtigste hændelseshåndteringsopgaver og kritiske tænkningskompetencer for at hjælpe hændelseshåndterere med at udføre deres daglige arbejde. Det anbefales til dem, der er nye inden for hændelseshåndteringsarbejde. rollespil . Deltagere har mulighed for at deltage i eksempler på hændelser, som de måske står over for på daglig basis.
Publikum
Personale med ringe eller ingen erfaring med håndtering af hændelser
Erfarne hændelseshåndteringsmedarbejdere, der gerne vil forbedre processer og færdigheder i forhold til bedste praksis
Alle, der gerne vil lære om grundlæggende hændelseshåndteringsfunktioner og aktiviteter
Mål
Dette kursus hjælper deltagerne med at
Anerkend vigtigheden af at følge veldefinerede processer, politikker og procedurer
Forstå de tekniske, kommunikations- og koordineringsproblemer, der er involveret i at levere en CSIRT-service
Analyser kritisk og vurder virkningen af computersikkerhedshændelser.
Effektivt opbygge og koordinere reaktionsstrategier for forskellige typer computersikkerhedshændelser.