89492
CompTIA CySA+ 1 år med eksamen

fter at have taget CompTIA CySA+ kursus og eksamen, vil kandidater vide:

• Hvordan man udnytter efterretnings- og trusselsdetekteringsteknikker
• Hvordan man analyserer og fortolker data som en del af løbende sikkerhedsovervågning
• Hvordan man forbedrer sikkerheden ved at implementere konfigurationsændringer i eksisterende kontroller
• Hvordan man proaktivt identificerer og adresserer sikkerhedssårbarheder og -trusler, herunder sårbarhedsstyringsaktiviteter
• Hvordan man foreslår og implementerer forebyggende foranstaltninger for en organisation
• Hvordan man reagerer på og genopretter efter hændelser for at minimere indvirkningen og omkostningerne. Modulet ser også på, hvordan man analyserer potentielle indikatorer for kompromittering og bruger digitale retsmedicinske teknikker
• Hvordan man anvender sikkerhedsløsninger til infrastrukturstyring og forklarer bedste praksis for hardware- og softwaresikring
• Hvordan man understøtter organisatorisk risikominimering ved at anvende sikkerhedskoncepter og forbedre personalets forståelse af rammer, procedurer, politikker og kontroller

• IT-sikkerhedsanalytiker
• Analytiker af sikkerhedsoperationscenter (SOC)
• Sårbarhedsanalytiker
• Cybersikkerhedsspecialist
• Analytiker af trusselsinformation
• Sikkerhedsingeniør

• Trussels- og sårbarhedsstyring - Udnyt og anvend proaktiv trusselsinformation til at understøtte virksomhedens sikkerhed og udfør sårbarhedsstyringsaktiviteter
• Software- og systemsikkerhed - Anvend sikkerhedsløsninger til infrastrukturstyring og forklar bedste praksis for software- og hardwaresikkerhed
• Overholdelse og vurdering - Anvend sikkerhedskoncepter til at understøtte organisatorisk risikominimering og forstå vigtigheden af rammer, politikker, procedurer og kontroller
• Sikkerhedsdrift og - overvågning - Analysere data som en del af kontinuerlige sikkerhedsovervågningsaktiviteter og implementere konfigurationsændringer i eksisterende kontroller for at forbedre sikkerheden
• Hændelsesrespons - Anvende passende hændelsesresponsprocesser, analysere potentielle indikatorer for kompromittering og bruge grundlæggende digitale kriminalteknikker

For at få adgang til CompTIA CySA+ kursus og eksamen anbefales det, at kandidater har (men det er ikke obligatorisk):

• CompTIA Network+ eller Security+ certifikater eller tilsvarende viden
• Mindst 4 års praktisk erfaring med informationssikkerhed eller relateret erfaring.