Serviço
Os participantes do curso aprenderão como reunir as informações necessárias para lidar com um incidente; perceber a importância de ter e seguir políticas e procedimentos CSIRT predefinidos; compreender os problemas técnicos relacionados aos tipos de ataque comumente relatados; realizar tarefas de análise e resposta para vários incidentes de amostra; aplique habilidades de pensamento crítico na resposta a incidentes e identifique problemas potenciais a serem evitados enquanto participa do trabalho do CSIRT. O curso incorpora instruções interativas, exercícios práticos e
O curso é projetado para fornecer uma visão sobre o trabalho que um gerenciador de incidentes pode realizar. Ele fornecerá uma visão geral da arena de tratamento de incidentes, incluindo serviços CSIRT, ameaças de intrusão e a natureza das atividades de resposta a incidentes.
Este curso de cinco dias é para funcionários com pouca ou nenhuma experiência em tratamento de incidentes. Ele fornece uma introdução básica às principais tarefas de tratamento de incidentes e habilidades de pensamento crítico para ajudar os manipuladores de incidentes a realizar seu trabalho diário. É recomendado para aqueles que são novos no trabalho de tratamento de incidentes. RPG . Os participantes têm a oportunidade de participar de exemplos de incidentes que podem enfrentar no dia a dia.
Público
Equipe com pouca ou nenhuma experiência em tratamento de incidentes
Equipe experiente no tratamento de incidentes que gostaria de melhorar os processos e conjuntos de habilidades em relação às práticas recomendadas
Qualquer pessoa que gostaria de aprender sobre as funções e atividades básicas de tratamento de incidentes
Objetivos
Este curso ajudará os participantes a
Reconhecer a importância de seguir processos, políticas e procedimentos bem definidos
Compreender as questões técnicas, de comunicação e coordenação envolvidas na prestação de um serviço CSIRT
Analise e avalie criticamente o impacto dos incidentes de segurança do computador.
Crie e coordene com eficácia estratégias de resposta para vários tipos de incidentes de segurança de computador.