Security Operations Center – investigace incidentů
(KB_SOC)
Osnova:
- Co to je KBU a KBI
- Jak detekovat kybernetické incidenty
- Jak odbavovat kybernetické incidenty
- Frameworky a metodiky pro odbavování kybernetických incidentů
- Vytváření pravidel v SIEM
- SOC metodika SIM2 vs SOC-CMM vs NIST CSF
