Cybersecurity for Analysts

• 对 IT 概念和网络有基本的了解
• 熟悉操作系统和基本命令行工具

观众

• 分析师
• IT 专业人员

Cybersecurity for Analysts 是网络安全领域的一个专业领域，致力于为分析师提供保护组织数字资产免受网络威胁所需的知识、技能和工具。

这种以讲师为主导的现场培训（现场或远程）针对希望有效分析，保护和保护其组织的数据和网络免受网络威胁的中级分析师。

在培训结束时，参与者将能够：

• 全面了解当前的网络安全形势。
• 学习并应用行业标准的网络安全框架（例如 NIST、ISO/IEC 27001）和最佳实践，以增强组织的安全态势。
• 实施有效的网络安全措施，包括配置防火墙、VPN、IDS/IPS 系统，以及应用加密技术来保护静态和传输中的数据。
• 使用威胁情报、SIEM 工具和事件响应计划来识别、分析和响应网络安全事件。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中实际实施。

课程定制选项

• 如需申请此课程的定制培训，请联系我们进行安排。

介绍

• 网络安全形势概述
• 网络安全在数字时代的重要性
• 分析师在网络安全中的作用

网络安全基础

• 了解网络威胁：恶意软件、网络钓鱼、勒索软件等。
• 基本网络安全原则：CIA Triad（机密性、完整性、可用性）
• 常见攻击媒介

网络安全框架和标准

• NIST 网络安全框架概述
• ISO/IEC 27001， GDPR 和其他相关标准
• 网络安全最佳实践

Network Security 基础知识

• 了解网络架构
• 关键概念：防火墙、VPN、入侵检测系统 （IDS）、入侵防御系统 （IPS）
• 网络安全协议

对 Network Security 的威胁

• 基于网络的攻击：DDoS、中间人（MitM）等
• 利用网络漏洞

保护网络

• 实施防火墙和 VPN
• 网络分段和零信任架构
• 网络安全的最佳实践

了解数据安全性

• 数据类型：结构化与非结构化
• 数据分类和治理
• 数据保护策略

加密简介

• 加密基础知识：对称与非对称
• SSL/TLS 和公钥基础设施 （PKI）
• 数据加密最佳实践

保护敏感数据

• 数据丢失防护 （DLP） 策略
• 静态数据和传输中数据的加密
• 实施访问控制措施

事件响应简介

• 事件响应生命周期
• 建立事件响应团队
• 事件响应计划和 playbook

威胁情报和分析

• 收集和分析威胁情报
• 威胁分析的工具和技术
• 使用 SIEM（安全信息和事件 Management）系统

事件检测和响应

• 识别和响应安全事件
• 取证分析和证据收集
• 报告和记录事件

了解新出现的网络威胁

• 网络威胁的最新趋势（例如，人工智能驱动的攻击、物联网漏洞）
• 了解高级持续性威胁 （APT）
• 为未来的网络安全挑战做好准备

道德黑客攻击和渗透测试

• 道德黑客攻击的基础知识
• 渗透测试方法
• 进行漏洞评估

摘要和后续步骤