Dieses Modul vermittelt Ihnen die Fähigkeit, die Ergebnisse von Schwachstellen-Scans mit OpenVAS zu interpretieren und entsprechend zu handeln. Sie lernen, Scan-Berichte zu navigieren, wichtige Metriken zu verstehen und das Common Vulnerability Scoring System (CVSS) anzuwenden, um den Schweregrad der identifizierten Bedrohungen zu bewerten. Das Modul legt den Schwerpunkt auf reale Praktiken, indem es Sie durch Techniken zur Risikopriorisierung und Strategien zur Abhilfeplanung führt, die in professionellen Cybersicherheitsumgebungen verwendet werden. In interaktiven Übungen analysieren Sie tatsächliche Scandaten, wägen Optionen zur Risikominderung ab und schlagen auf der Basis des Werts der Anlage, der Bedrohungsdaten und der Ausnutzbarkeit effektive Abhilfemaßnahmen vor. Am Ende des Moduls werden Sie in der Lage sein, technische Erkenntnisse in umsetzbare Sicherheitsverbesserungen umzuwandeln, die das Risiko reduzieren und die Widerstandsfähigkeit des Unternehmens erhöhen. Mit diesen wichtigen Fähigkeiten sind Sie in der Lage, einen sinnvollen Beitrag zu Incident Response Teams und Schwachstellenmanagement zu leisten.

In diesem Modul entwickeln Sie die Fähigkeit, Cybersecurity-Bedrohungen mithilfe von OpenVAS und Systemprotokollen zu erkennen und darauf zu reagieren. Anhand von Videos, Lektüre und praktischen Übungen lernen Sie, Indikatoren für eine Gefährdung zu identifizieren, anomales Verhalten im Netzwerk zu analysieren und die Ergebnisse dem MITRE ATT&CK-Framework zuzuordnen. Außerdem lernen Sie Echtzeit-Bedrohungsdaten kennen und üben Strategien zur Eindämmung von Bedrohungen, wie z. B. die Isolierung kompromittierter Systeme und die Abschwächung aktiver Bedrohungen. Am Ende des Moduls werden Sie in der Lage sein, Bedrohungen genau einzuschätzen und sofortige, wirksame Maßnahmen zu ergreifen, um die Auswirkungen von Cybersicherheitsvorfällen in realen Umgebungen zu minimieren.

In diesem Modul lernen Sie, eine vollständige Simulation der Überprüfung und Reaktion auf einen Vorfall durchzuführen. Sie beginnen mit dem Verfassen von strukturierten, evidenzbasierten Post-Incident-Berichten, der Integration von Bedrohungsdaten und der Umwandlung von gewonnenen Erkenntnissen in umsetzbare Verbesserungen der Richtlinien. Anschließend führen Sie anhand praktischer Übungen einen vollständigen OpenVAS-Scan durch, wenden Eindämmungsstrategien an und erstellen einen professionellen Bericht über die Reaktion auf einen Vorfall auf der Grundlage eines realistischen Szenarios. Das Modul schließt mit einem Abschlussprojekt und einer umfassenden Aufgabe zur Bewertung Ihrer Kenntnisse ab.