Upravljanje Cyber Battle timom
Upravljanje timom za odgovor na incidente u računarskoj sigurnosti (CSIRT)
Ovaj kurs pruža sadašnjim i budućim menadžerima Cyber Battle Teamova ili, u tehničkom smislu, Timovima za reagovanje na incidente računarske sigurnosti (CSIRT) sa pragmatičnim pogledom na probleme s kojima će se suočiti u radu efikasnog tima.
Kurs pruža uvid u posao kojim se od osoblja Cyber Battle Team-a može odraditi. Kurs vam takođe daje pregled procesa upravljanja incidentima i vrsta alata i infrastrukture koji su vam potrebni da biste bili efikasni. O tehničkim pitanjima se raspravlja iz perspektive upravljanja. Studenti će steći iskustvo s vrstama odluka s kojima bi se mogli redovito suočavati.
Prije pohađanja ovog tečaja, preporučujemo vam da prvo završite tečaj, Stvaranje tima za odgovor na incidente u cyber sigurnosti .
U
NAPOMENA: Ovaj kurs prikuplja bodove za magistre kibernetičke zaštite sa Instituta softverskih inženjera
Ko bi trebao da radi ovaj kurs?
Menadžeri koji trebaju upravljati Cyber Battle Teamom (CSIRT)
Menadžeri koji su odgovorni ili moraju surađivati s onima koji jesu odgovorni za sigurnosne incidente u računaru i aktivnosti upravljanja
Menadžeri koji imaju iskustva u upravljanju incidentima i žele saznati više o efikasnom radu Cyber Battle timova
Ostalo osoblje koje komunicira sa CSIRT-ima i željelo bi steći dublje razumijevanje kako CSIRT djeluju.
Ciljevi
Ovaj kurs će pomoći vašem osoblju
Prepoznaju važnost uspostavljanja dobro definiranih politika i postupaka za procese upravljanja incidentima.
Utvrdite politike i procedure koje treba uspostaviti i provoditi za CSIRT.
Razumjeti aktivnosti upravljanja incidentima, uključujući vrste aktivnosti i interakcije koje CSIRT može obavljati.
Saznajte o različitim procesima koji su uključeni u otkrivanje, analiziranje i odgovaranje na događaje i incidente u računarskoj sigurnosti.
Utvrdite ključne komponente potrebne za zaštitu i održavanje CSIRT operacija.
Upravljajte brzim i efikasnim timom stručnjaka za računarsku sigurnost.
Procijenite CSIRT operacije i identificirajte praznine u učinku, rizike i potrebna poboljšanja.
Teme
Proces upravljanja incidentima
Angažovanje i mentorstvo osoblja CSIRT-a
Razvoj CSIRT politika i procedura
Zahtjevi za razvoj CSIRT usluga
Rešavanje medijskih problema
Izgradnja i upravljanje CSIRT infrastrukturom
Koordinirajući odgovor
Rukovanje glavnim događajima
Rad sa policijom
Procjena CSIRT operacija
Metrika mogućnosti upravljanja incidentima