Dies ist der sechste Kurs im Rahmen des Google Cybersecurity-Zertifikats. Die Teilnehmer konzentrieren sich auf die Erkennung von und Reaktion auf Vorfälle. Sie lernen, was einen Sicherheitsvorfall definiert und erklären den Lebenszyklus der Reaktion auf Vorfälle, einschließlich der Rollen und Verantwortlichkeiten von Reaktionsteams. Die Lernenden werden die Netzwerkkommunikation analysieren und interpretieren, um Sicherheitsvorfälle zu erkennen, indem sie Abhören von Paketen zum Erfassen des Netzwerkverkehrs einsetzen. Durch die Bewertung und Analyse von Artefakten werden die Lernenden die Prozesse und Verfahren zur Untersuchung und Reaktion auf Vorfälle erkunden. Darüber hinaus entwickeln sie einen konzeptionellen Überblick über Protokolldaten und deren Rolle in Intrusion Detection Systemen (IDS) und Security Information and Event Management (SIEM) Tools. Nach Abschluss dieses Zertifikats sind die Teilnehmer in der Lage, sich auf Einstiegspositionen im Bereich der Cybersicherheit zu bewerben. Es sind keine Vorkenntnisse erforderlich. Am Ende dieses Kurses werden Sie:

- Erläutern Sie den Lebenszyklus eines Vorfalls; - Beschreiben Sie die Tools, die bei der Dokumentation, Erkennung und Verwaltung von Vorfällen verwendet werden; - Analysieren Sie Pakete, um die Netzwerkkommunikation zu interpretieren; - Führen Sie Artefaktuntersuchungen durch, um Sicherheitsvorfälle zu analysieren und zu verifizieren; - Identifizieren Sie die Schritte zur Eindämmung, Beseitigung und Wiederherstellung nach einem Vorfall. - Die grundlegende Syntax und die Komponenten von Signaturen und Protokollen in Tools für Intrusion Detection Systems (IDS) und Network Intrusion Detection Systems (NIDS) zu interpretieren - Abfragen in Security Information and Event Management (SIEM) Tools durchzuführen, um ein Ereignis zu untersuchen.