CYBR 445 网络事件回应及处理

随着网络漏洞和入侵的持续增加，企业现在希望雇佣能够在漏洞和事件对信息系统和数据网络产生不利影响之前识别和响应的专业人员。本课程深入介绍了应用数字取证和事件响应方法和框架来解决和管理安全漏洞或事件的后果，以限制损害并减少恢复时间和成本。学生将能够识别、控制、根除企业网络中的攻击并从攻击中恢复。主题包括识别威胁参与者和安全漏洞，分析工件和日志，恢复系统，执行事后分析，以及实现和/或修改缓解技术。重叠ICS 487

先决条件

• CYBR 332:计算机安全 和 CYBR 362:组网协议及分析

特殊的信息

第一天必须出席。
前身：ICS 487。注意：学生有责任了解并遵守他们注册的CFS/CYBR/ICS课程的先决条件，如果他们没有达到先决条件，将被行政部门取消课程。