如果您是一名在安全操作中心工作的助理级网络安全分析师，本课程将对 SOC 流程和服务进行评估。课程结束后，您将能够- 了解 SOC 的主要职责及其与组织内其他部门的互动。要成功学习本课程，您应具备以下背景： 1. 与在实施和管理思科解决方案 (CCNA) v1.0 课程中学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉网络安全概念的基础知识。

如果您是一名在安全操作中心工作的助理级网络安全分析师，本课程将帮助您了解 SOC 类型、人员配置考虑因素、部署模式及其消费者。课程结束后，您将能够 - 描述各种 SOC 类型和人员配备注意事项 - 描述 SOC 部署模型及其相应的消费者概况 要成功学习本课程，您应具备以下背景： 1. 与实施和管理 Cisco 解决方案 (CCNA) v1.0 课程中所学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉网络安全概念的基础知识。

如果您是一名在安全操作中心工作的准高级网络安全分析师，本课程将帮助您了解在安全操作中心工作的人员及其角色和头衔。描述在 SOC 工作的必要技能。课程结束后，您将能够- 描述每个 SOC 成员在一般情况和事件响应中的角色。描述每个 SOC 成员的技能组合及其工具包组件。- 描述在事件响应中 SOC 成员之间以及与外部实体之间的互动。要成功学习本课程，您应具备以下背景： 1. 与实施和管理思科解决方案 (CCNA) v1.0 课程中学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉网络安全概念的基础知识。

如果您是一名在安全操作中心工作的助理级网络安全分析师，本课程将帮助您了解在 SOC 中执行的数据收集和数据分析活动。确定执行数据收集和分析活动的工具，以及它们如何相互补充。 课程结束后，您将能够 - 描述 SOC 相关数据和安全事件数据 - 描述 SOC 工具及其功能 要成功学习本课程，您应具备以下背景： 1. 与实施和管理 Cisco 解决方案 (CCNA) v1.0 课程中学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉网络安全概念的基础知识。

如果您是一名在安全操作中心工作的准高级网络安全分析师，本课程将帮助您了解使用有效工具和与外部组织建立良好关系的重要性。描述 SOC 团队为实现这一目标而使用的最重要的工具和软件。 课程结束时，您将能够- 描述与 SOC 沟通的情报资源、监管机构和政府行业组织。- 描述与 SOC 程序相结合的政策、程序和治理规则，这些规则规定了 SOC 在发现违反程序时如何与用户、人力资源部门和法律部门联系。要成功学习本课程，您应具备以下背景： 1. 与 "实施和管理思科解决方案（CCNA）"v1.0 课程中所学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉网络安全概念的基础知识。

如果您是一名在安全操作中心工作的准高级网络安全分析师，本课程将帮助您解释如何使用 SOC 指标来衡量 SOC 的有效性。 课程结束后，您将能够- 解释安全数据汇总。- 解释网络安全背景下的检测时间 (TTD)。- 描述安全控制检测的有效性。- 描述 SOC 指标。要成功学习本课程，您应具备以下背景： 1. 与在实施和管理思科解决方案 (CCNA) v1.0 课程中学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉网络安全概念的基础知识。

如果您是一名在安全操作中心工作的助理级网络安全分析师，本课程将帮助您了解如何使用工作流管理系统和自动化来提高 SOC 的效率。课程结束后，您将能够 - 描述 SOC WMS 概念。- 描述如何将典型的工作流管理系统集成到 SOC 中。- 举例说明 SOC 工作流程自动化。要成功学习本课程，您应具备以下背景： 1. 与实施和管理思科解决方案 (CCNA) v1.0 课程中所学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉网络安全概念的基础知识。