Cyber Security Analyst (CSA)

Die Teilnehmer sollten über grundlegende Kenntnisse in Netzwerktechnologien mit Schwerpunkt TCP/IP verfügen. Gute Anwenderkenntnisse von Windows- und Linux-Systemen sollten vorhanden sein. Kenntnisse aus dem Bereich der Systemverwaltung sind hilfreich.n

Dieses Training vermittelt das vollständige Wissen zur Durchführung erster eigener Penetrationstests, Vulnerability Assessments oder auch Security Audits.

Neben den technische Grundlagen werden auch die wichtigsten rechtlichen Aspekte und Notwendigkeiten vermittelt.nZudem werden verbreitete Best-Practices vorgestellt und deren Inhalte erläutert.

Der große Praxisteil bei dem zentrale Tools aus KALI Linux beispielhaft erklärt und praktisch benutzt werden, rundet das Training ab.

Theoretische Grundlagen

Arten von SicherheitsprüfungenKennzeichnende Eigenschaften dieser SicherheitsprüfungenSecurity AuditVulnerability AssessmentPenetrationstestSource Code Analyse und Reverse EngineeringInformationsquellen und Internet-RecherchePhasenmodell für das VorgehenEinführung in das technische Penetrationstesting / Vorbereitung eines PenetrationstestsnRechtliche GrundlagenRechtliche Aspekte der IT-SicherheitHaftung und VertraulichkeitserklärungTestrelevante "Hackerparagraphen"Wichtige Artikel der DSGVOnTechnische Werkzeuge und deren GebrauchKALI Linux mit diversen ToolsTenable Nessus und OpenVASWmap und NiktoPassword-CrackingGrundlagen MetasploitnPraxisübungen & Labs nach Phasen

• Footprinting: Vorgehen und Werkzeuge
• Scanning: Vorgehen und Werkzeuge
• Enumeration: Vorgehen und Werkzeuge
• Exploitation: Vorgehen und Werkzeuge
• Post-Entry: Datensammlung und BeweissicherungnPraxisübungen & Labs am Beispiel
  • Durchführen der Phasen innerhalb der Laborumgebung
  • Durchführen der Phasen in der Praxis
  • Anpassung an lokale Gegebenheiten
  • Datensammlung und -korrelation
  • Erkennen falscher Positiver und falscher Negativer
  • Auflösen von widersprüchlichen Ergebnissen
  • Empfehlungen zur BerichterstellungnDurchführung nach der BSI Penetrationstest-Studie
    • Aufbau und Inhalt der Penetrationsteststudie
    • Folgerungen für das eigene Vorgehen
    • Stärken und Schwächen des Modells
    • Durchführung nach PenetrationsteststudienDurchführen und Vorgehen nach OSSTMM
      • Aufbau und Inhalt des Manuals
      • Reporting Templates
      • Risk Assessment Value
      • Folgerungen für das eigene Vorgehen
      • Stärken und Schwächen des Manuals
      • Durchführung nach dem OSSTMMnZusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

      Hinweise

      8

      Zielgruppen- IT-Manager, Führungskräfte und Mitarbeiter des IT-Sicherheitsmanagements, Leiter der IT-Sicherheitn- zukünftige IT-Sicherheitsbeauftragte, Systemadministratoren, Penetrationstestern- sowie Mitarbeiter der IT die diese Funktionen übernehmen sollen.