Съдържание на курса:
- Концепции за сигурност, контрол на сигурността, участници в заплахите, повърхности на атаката, социално инженерство.
- Криптографски алгоритми, инфраструктура с публичен ключ, криптографски решения.
- Удостоверяване на автентичността, оторизация, управление на идентичността, архитектура на корпоративната мрежа, устройства за мрежова сигурност, сигурни комуникации.
- Инфраструктура в облака, вградени системи и нулево доверие, управление на активите, стратегии за резервиране, физическа сигурност, уязвимости на устройства и операционни системи.
- Уязвимости на устройства и операционни системи, уязвимости на приложения и облаци, методи за идентифициране на уязвимости, анализ и отстраняване на уязвимости.
- Основи на мрежовата сигурност, Подобряване на възможностите за мрежова сигурност, Внедряване на защита на крайни точки, Укрепване на мобилни устройства.
- Основи на сигурността на протоколите на приложенията, Концепции за сигурност на облачните и уеб приложенията, Реагиране на инциденти, Цифрова криминалистика, Източници на данни, Инструменти за предупреждение и мониторинг.
- Индикатори за атаки със зловреден софтуер, индикатори за физически и мрежови атаки, индикатори за атаки с приложения.
- Политики, стандарти и процедури; управление на промените, автоматизация и оркестрация.
- Процеси и концепции за управление на риска, концепции за управление на доставчиците, одити и оценки.
- Класификация на данни и съответствие, политики за персонала.
Курсът е подходящ за:
- системни администратори;
- мрежови администратори;
- специалисти техническа поддръжка;
- системни инженери;
- специалисти по информационна сигурност;
- консултанти по информационна сигурност;
- ИТ мениджъри;
- ИТ специалисти, които искат да започнат кариера в информационна сигурност.
Какво ще постигнете с CompTIA Security+
- Ще придобиете увереност да разпознавате и реагирате на различни киберзаплахи – от зловреден софтуер и социално инженерство до атаки върху приложения.
- Ще усвоите работа с ключови технологии и инструменти за сигурност – защитни стени, IDS/IPS и решения за защита на крайни устройства, които ще ви помогнат да защитите системите си.
- Ще се научите да проектирате и внедрявате сигурни мрежови архитектури и системи, както и да прилагате утвърдени протоколи за максимална защита.
- Ще овладеете управлението на идентичност и достъп чрез удостоверяване, оторизация и отчетност (Authentication, Authorization and Accounting), осигурявайки сигурен и контролиран достъп до критични ресурси.
- Ще знаете как да анализирате и управлявате риска, да изграждате стратегии за смекчаване на заплахите и да разработвате планове за непрекъсваемост на бизнеса.
- Ще прилагате на практика криптография – от алгоритми за шифриране и инфраструктура с публични ключове (PKI) до цифрови подписи, за да гарантирате надеждна защита на данните.
- Ще умеете да въвеждате политики, процедури и добри практики за оперативна сигурност и съответствие, които добавят стойност и доверие към всяка организация.
Препоръчителен опит:
Минимум 2 години опит в областта на ИТ администрация с фокус върху сигурността, практически опит в областта на техническата информационна сигурност и широки познания за концепциите за сигурност. Този предварителен опит не е задължителен, но силно улеснява усвояването на материала и успешното сертифициране.