CompTIA Cybersecurity Analyst (CySA+)

Competenze acquisite:
- Identificare strumenti e tecniche da utilizzare per eseguire una ricognizione ambientale di una rete o di un sistema di sicurezza.
- Raccogliere, analizzare e interpretare dati di sicurezza da più fonti di log e monitoraggio.
- Utilizzare gli strumenti di valutazione delle vulnerabilità delle applicazioni host e di rete e interpretare i risultati per fornire una mitigazione efficace.
- Comprendere e risolvere i problemi relativi alla gestione delle identità, all'autenticazione e al controllo degli accessi.
- Partecipare con ruolo senior all'interno di un team di risposta agli incidenti e utilizzare strumenti forensi per identificare la fonte di un attacco.
- Comprendere l'uso di framework, politiche e procedure e produrre report sull'architettura di sicurezza con raccomandazioni per controlli di compensazione efficaci.

E' un corso vendor-neutral sulla gestione delle minacce e delle vulnerabilità, sulla risposta agli incidenti informatici e su varie architetture e strumenti di sicurezza. I corsi vendor-neutral garantiscono che le competenze acquisite non saranno legate o limitate ad una società o ad una tecnologia specifica.

Sebbene non siano richiesti prerequisiti, è consigliabile:

- Conoscere la terminologia e le funzioni di base della rete (modello OSI, topologia, Ethernet, Wi-Fi, switch, router).
- Comprendere l'indirizzamento TCP/IP, i protocolli di base e gli strumenti per la risoluzione dei problemi.
- Saper identificare strategie e difese della rete.
- Conoscere le tecnologie e gli usi degli standard e dei prodotti crittografici.
- Saper identificare tecnologie e pratiche di sicurezza basate su rete e host.

Corso ufficiale Comptia