Il corso insegna i principali concetti relativi al mondo CyberSecurity Blue Team e nello specifico del Security Operation Center (SOC).
Verranno affrontati temi quali: introduzione al SOC, struttura e obiettivi. Differenze principali tra anlisti di I, II e III livello. Cenni sui dispositivi e software principali di protezione perimetrale e interna. Gestione e analisi degli incidenti: le fasi della Incident Response. Principali use cases per incidente: come un'analista di primo livello può e deve affrontare gli incidenti più comuni e frequenti all'interno di un SOC?
484
30
TAKE THIS COURSE