Význam bezpečnostných opatrení
- Identifikácia typov opatrení
- Význam dát a informácií
Využitie dát a informácií
- Klasifikácia ohrození a typy útočníkov
- Použitie rámcov útokov a manažment indikátorov
- Použitie modelovania a vyhľadávacích metód
Analýza dát
- Analýza sieťového monitoringu
- Analýza monitorovania bezpečnostných zariadení
- Analýza monitorovania koncových zariadení
- Analýza monitorovania mailovej komunikácie
Zber a analýza dát
- Konfigurácia logov a použitie SIEM nástrojov
- Analýza a vyhľadávanie logov a dát v SIEM systémoch
Využitie forenzných techník a analýza indikátorov
- Identifikácia forenzných techník
- Analýza sieťových indikátorov
- Analýza host indikátorov
- Analýza aplikačných indikátorov
- Analýza vedľajších indikátorov
Aplikácia procesov reakcie na incident
- Procesy reakcie na incident
- Aplikácia detekčných a kontrolných opatrení
- Aplikácia opatrení obnovy a poincidenčných opatrení
Znižovanie rizík
- Identifikácia rizík a priorizovanie procesov
- Bezpečnostné rámce, politiky a procesy
Manažment slabín
- Analýza výstupov z vyhľadávacích nástrojov
- Konfigurácia parametrov vyhľadávania slabín
- Analýza výstupov skenerov
- Odstraňovanie slabín
Aplikovanie bezpečnostných riešení manažmentu infraštruktúry
- Identifikácia a manažment bezpečnostných riešení
- Sieťová architektúra a segmentácia bezpečnostných riešení
- Slabiny špeciálnych technológií
Súkromie a ochrana dát
- Identifikácia netechnických dát a opatrenia na ich zabezpečenie
- Identifikácia technických dát a opatrenia na ich zabezpečenie
Aplikovanie bezpečnostných riešení
- Mitigácia softvérových slabín a útokov
- Mitigácia webových slabín a útokov
- Analýza výstupov z aplikácií
Aplikácia bezpečnostných riešení pre cloud a automatizácia
- Identifikácia cloudových služieb a slabín
- Architektúra orientovaná na služby
- Analýza výstupov z cloudových nástrojov
