Il s'agit du sixième cours du certificat Google Cybersecurity. Les apprenants se concentreront sur la détection et la réponse aux incidents. Ils apprendront ce qui définit un incident de sécurité et expliqueront le cycle de vie de la réponse aux incidents, y compris les rôles et les responsabilités des équipes de réponse aux incidents. Les apprenants analyseront et interpréteront les communications réseau pour détecter les incidents de sécurité en utilisant des outils de reniflage de paquets pour capturer le trafic réseau. En évaluant et en analysant les artefacts, les apprenants exploreront les processus et les procédures d'enquête et de réponse aux incidents. En outre, ils développeront une vue d'ensemble conceptuelle des données de journal et de leur rôle dans les systèmes de détection d'intrusion (IDS) et les outils de gestion des événements de sécurité (SIEM). Les apprenants qui terminent ce certificat seront équipés pour postuler à des postes de niveau débutant dans le domaine de la cybersécurité. Aucune expérience préalable n'est nécessaire. À l'issue de ce cours, vous serez en mesure de

- Expliquer le cycle de vie d'un incident - Décrire les outils utilisés dans la documentation, la détection et la gestion des incidents - Analyser les paquets pour interpréter les communications réseau - Effectuer des enquêtes sur les artefacts pour analyser et vérifier les incidents de sécurité - Identifier les étapes pour contenir, éradiquer et récupérer d'un incident. - Déterminer comment lire et analyser les journaux lors d'une enquête sur un incident - Interpréter la syntaxe de base et les composants des signatures et des journaux dans les outils des Systèmes de détection d'intrusion (IDS) et des Systèmes de détection d'intrusion en réseau (IDS) - Effectuer des requêtes dans les outils de Gestion des informations et des événements de sécurité (SIEM) afin d'analyser un événement.