Si vous êtes un analyste de cybersécurité de niveau associé qui travaille dans des centres d'opérations de sécurité, ce cours vous aidera à comprendre la réponse aux menaces. A la fin du cours, vous serez capable de : - Expliquer l'objectif de la planification de la réponse aux incidents - Décrire le cycle de vie typique de la réponse aux incidents - Décrire les éléments typiques d'une politique de réponse aux incidents - Décrire comment les incidents peuvent être classifiés. - Décrire les différentes catégories d'incidents US-CERT (CAT 0 à CAT 6) - Décrire les réglementations de conformité qui contiennent des exigences en matière de réponse aux incidents - Décrire les différentes catégories générales de CSIRT - Décrire le cadre de base qui définit un CSIRT - Décrire les différents services de traitement des incidents du CSIRT : triage, traitement, retour d'information et annonce facultative - Décrire un plan de réponse aux incidents typique et les fonctions d'un CSIRT typique. Pour réussir ce cours, vous devez avoir les connaissances suivantes : 1. des compétences et des connaissances équivalentes à celles acquises dans le cours Implementing and Administering Cisco Solutions (CCNA) v1.0 2. une bonne connaissance de l'Ethernet et du TCP/IP. Familiarité avec les réseaux Ethernet et TCP/IP 3. Connaissance pratique des systèmes d'exploitation Windows et Linux 4. Familiarité avec les concepts de base de la sécurité des réseaux.