CCNA Cybersecurity 200-201

Lernen Sie, Cyberbedrohungen zu überwachen, zu erkennen und erste Schritte zur Bearbeitung von Sicherheitsvorfällen einzuleiten. Der Kurs unterstützt Sie bei der Vorbereitung auf die Cisco-Zertifizierung CCNA Cybersecurity.

In diesem Bootcamp erwerben Sie Grundlagen für die Arbeit in einem Security Operations Center (SOC) und bereiten sich mit begleitendem Selbststudium auf die Zertifizierungsprüfung 200-201 CCNACBR vor.

Sie lernen grundlegende Sicherheitskonzepte kennen und befassen sich mit Cyberkriminalität, Cyberspionage und Insider-Bedrohungen. Dabei erfahren Sie, wie ein Security Operations Center (SOC) Bedrohungen überwacht und Sicherheitsvorfälle erkennt, analysiert und bearbeitet. Weitere Schwerpunkte sind Sicherheitsüberwachung, hostbasierte Analyse, Netzwerk-Intrusionsanalyse sowie Richtlinien und Verfahren der Informationssicherheit.

Zielgruppe:

Der Kurs richtet sich an IT-Fachkräfte und Mitarbeitende, die Cybersicherheit im betrieblichen Alltag anwenden möchten, sowie an Studierende technischer Studiengänge, Berufseinsteigende und Quereinsteigende. Auch ohne bisherige Erfahrung in der IT-Sicherheit sind Sie willkommen. Sie erwerben Grundlagen und praktische Kompetenzen für die Erkennung und Analyse von Cyberbedrohungen sowie die Bearbeitung von Sicherheitsvorfällen.

Voraussetzungen:

Grundlegende Kenntnisse über den Aufbau und die Funktionsweise von Netzwerken sind von Vorteil. Vorkenntnisse in Cybersicherheit werden nicht vorausgesetzt. Die Vorbereitung mit NetAcad vermittelt die Grundlagen, auf denen die Präsenzphase aufbaut. Für die englischsprachige Cisco-Zertifizierungsprüfung sind Kenntnisse der englischen IT-Fachsprache hilfreich.

Kursinhalte:

• Praktische Übungen und theoretische Grundlagen unterstützen Sie bei der Vorbereitung auf die Zertifizierungsprüfung 200-201 CCNACBR (Understanding Cisco Cybersecurity Operations Fundamentals) und vermitteln einen Einstieg in die berufliche Praxis der Sicherheitsanalyse.

• Die Kursmaterialien der Cisco Networking Academy (NetAcad) unterstützen Sie bei der selbstständigen Vorbereitung und der Vertiefung zwischen den Präsenzterminen.

• Sie erwerben die Grundlagen der Kryptografie und Cybersicherheit und lernen, wie Angreifer vorgehen und welche Angriffsmethoden sie einsetzen.

• Sie lernen, Bedrohungen auf Endgeräten zu erkennen, hostbasierte Analysen durchzuführen und typische Merkmale von Malware zu untersuchen.

• Mit Security Monitoring und Netzwerk-Intrusionsanalyse üben Sie, Hinweise auf Netzwerkangriffe zu erkennen und zu analysieren.

• Anhand von Grundlagen der digitalen Forensik sowie der Daten- und Ereignisanalyse üben Sie, Spuren von Sicherheitsvorfällen nachzuvollziehen und auszuwerten.

• Sie lernen die Aufgaben eines SOC kennen und befassen sich mit der Bewertung von Alarmen sowie den Grundlagen der Bearbeitung von Sicherheitsvorfällen (Incident Response).

• Zudem setzen Sie sich mit Sicherheitsrichtlinien und -verfahren auseinander, die einen wirksamen Schutz in Unternehmen unterstützen.

• Das erworbene Wissen bildet eine Grundlage, um bei der Überwachung und Analyse von Cyberbedrohungen sowie bei der Bearbeitung von Sicherheitsvorfällen mitzuwirken. Damit schaffen Sie eine Basis für die Mitarbeit in einem SOC oder für zusätzliche Sicherheitsaufgaben in Ihrer IT-Tätigkeit.

Lerninhalte:

• Bedrohungen auf Endgeräten erkennen und analysieren
• Security Monitoring und Bedrohungserkennung
• Grundlagen der digitalen Forensik sowie Daten- und Ereignisanalyse
• Grundlagen der Malware-Analyse und typische Angriffsmethoden
• Hostbasierte Analyse und Netzwerk-Intrusionsanalyse
• Grundlagen der Kryptografie und Cybersicherheit
• Aufgaben eines SOC und Grundlagen der Incident Response
• Alarme im SOC bewerten und priorisieren
• Sicherheitsrichtlinien und -verfahren
• Hinweise auf Netzwerkangriffe erkennen und analysieren
• Praktische Übungen mit virtuellen Maschinen wie CyberOps Workstation, Kali Linux und Security Onion

Flexible Vorbereitung neben dem Berufsalltag

3 Wochen vor Kursbeginn erhalten Sie Zugang zu den Kursmaterialien. Sie bearbeiten die Inhalte in Ihrem eigenen Tempo und verbinden die Vorbereitung mit dem Berufsalltag. Planen Sie dafür etwa 50 Stunden ein; die zeitliche Einteilung richten Sie nach Ihren Vorkenntnissen und Möglichkeiten aus. Bearbeiten Sie vor dem ersten Präsenztermin die Sicherheitsgrundlagen und nutzen Sie die begleitenden Übungen und Wissenschecks zur Überprüfung Ihres Lernstands. Offene Fragen greifen wir in der Intensivphase auf.

4 Präsenztage im Cybersecurity Labor  

Die Intensivphase umfasst Vier Präsenztermine mit je 7 Lektionen, insgesamt 28 Lektionen. Die praktische Arbeit steht im Mittelpunkt: Angriffsspuren untersuchen, Netzwerkverkehr auswerten, Alarme bewerten und Sicherheitsvorfälle bearbeiten. Dazu arbeiten Sie mit virtuellen Maschinen, beispielsweise CyberOps Workstation, Kali Linux und Security Onion. Zwischen den Terminen vertiefen Sie die behandelten Inhalte und bereiten die nächsten Themen mit uns vor.

Abschluss: 

Wir bereiten Sie gezielt auf die Abschlussprüfung des CyberOps Associate vor. Nach erfolgreichem Kursabschluss können Sie den digitalen Badge «CyberOps Associate» über Credly erhalten. Dieser bestätigt den Kursabschluss. Eine Vergünstigung für die Zertifizierungsprüfung kann nach den jeweils geltenden Abschluss- und Leistungsbedingungen der Cisco Networking Academy gewährt werden. Die Cisco-Zertifizierung CCNA Cybersecurity erwerben Sie durch das Bestehen der separaten, englischsprachigen Prüfung 200-201 CCNACBR bei Pearson VUE.

Daten: 

12.12. und 19.12.26 sowie 16.1. und 23.1.27

Kosten: 

CHF 3150.-

Veranstaltungsort: 

OST - Ostschweizer Fachhochschule, Rapperswil-Jona