Zum Hauptinhalt springen
Cybersecurity ops

Cyber Threat Analyst

Cyber Threat Analyst. Prüfen Sie Formate, Voraussetzungen, enthaltene Leistungen und Zertifizierungsbedingungen vor der Buchung.

PECBLead5 TageLiveSelbststudiumIn-House
  • Praxisorientiert, unterrichtet von einem aktiven CISO
Christophe Mazzola

Unterrichtet von

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Vollständiges Profil ansehen →

Für wen

Passend, wenn Sie…

  • ✓Incident Responder und SOC-Fachkräfte, die ihre Fähigkeiten zur Bedrohungsanalyse vertiefen möchten
  • ✓IT-Fachkräfte, die für die Absicherung und Verwaltung der organisatorischen Infrastruktur verantwortlich sind
  • ✓Sicherheitsmanager und -direktoren, die die Sicherheitsstrategie ihrer Organisation gestalten
  • ✓Penetrationstester und Ethical Hacker, die aktuelle Bedrohungsdaten und Abwehrtechniken suchen
  • ✓Fachkräfte aus Risikomanagement, Compliance und Governance mit Cybersicherheitsbezug
  • ✓Angehende Cybersicherheitsfachkräfte, die grundlegende Fähigkeiten in der Bedrohungsanalyse aufbauen

Ehrliche Einschätzung

NICHT geeignet für. Wann Sie darauf verzichten sollten.

Wir möchten lieber, dass Sie Ihr Geld behalten, als dass Sie den falschen Pfad kaufen.

  • ✗Personen ohne Vorkenntnisse in der Cybersicherheit, da Grundlagenwissen vor Kursbeginn erwartet wird
  • ✗Fachkräfte, die einen Kurs suchen, der sich ausschließlich auf Compliance oder Richtlinien konzentriert, anstatt auf praktische Bedrohungsanalyse und Threat Hunting
  • ✗Personen, die ein Einsteiger-Sicherheitsbewusstseinsprogramm ohne operativen Anteil suchen

Ergebnisse

Was Sie danach können

  • 1Verschiedene Arten von Cyberbedrohungen kategorisieren und ihre potenziellen Auswirkungen auf die Sicherheit von Organisationen beurteilen
  • 2Pläne zur Reaktion auf Sicherheitsvorfälle entwickeln, die ein effektives Management und die Eindämmung von Sicherheitsverletzungen ermöglichen
  • 3Fortgeschrittene Threat-Hunting-Techniken und -Tools anwenden, um Bedrohungen in einer Netzwerkumgebung proaktiv zu identifizieren
  • 4Threat-Hunting-Hypothesen mithilfe datengesteuerter Methoden formulieren und validieren
  • 5Ein strukturiertes Threat-Hunting-Programm innerhalb einer Organisation entwerfen und implementieren
  • 6Informationssicherheitskontrollen und Change-Management-Prozesse im Kontext laufender Bedrohungsoperationen bewerten
  • 7Eine Cybersicherheitskultur aufbauen, die ein dauerhaftes Bedrohungsbewusstsein und eine kontinuierliche Programmverbesserung unterstützt
  • 8Die Leistung des Threat-Hunting-Programms messen und berichten, um eine fortlaufende Optimierung voranzutreiben

Programm

Tag für Tag

Tag 1Grundlagen der Cyberbedrohungsanalyse und Threat-Hunting-Frameworks

  • Cyberbedrohungslandschaft und Bedrohungstypologie

    Dieses Modul stellt die Kategorien von Cyberbedrohungen vor, mit denen Organisationen konfrontiert sind, erläutert ihre Merkmale und die potenziellen Folgen für die Sicherheitslage.

  • Threat-Hunting-Frameworks und -Methoden

    Die Teilnehmenden erkunden etablierte Threat-Hunting-Frameworks und erfahren, wie strukturierte Methoden die systematische Suche nach Angreiferaktivitäten leiten.

Am Ende des Tages

  • • Bedrohungstypen kategorisieren und ihre potenziellen Auswirkungen auf die Organisation erläutern
  • • Ein geeignetes Threat-Hunting-Framework für einen bestimmten operativen Kontext auswählen
Tag 2Vorbereitungs- und Durchführungsphase eines Threat-Hunting-Programms und Incident-Management-Plan

  • Vorbereitungsphase des Threat Huntings

    Dieses Modul behandelt die Planungsaktivitäten, die vor dem Start eines Hunts erforderlich sind, einschließlich Scoping, Tool-Auswahl und der Definition von Erfolgskriterien.

  • Durchführungsphase und Entwicklung eines Incident-Management-Plans

    Die Teilnehmenden erfahren, wie ein Threat Hunt in der Praxis durchgeführt wird und wie Erkenntnisse in einen umfassenderen Incident-Management-Plan eingebunden werden.

Am Ende des Tages

  • • Eine Vorbereitungscheckliste für den Start eines strukturierten Threat Hunts entwickeln
  • • Einen Incident-Management-Plan erstellen, der auf identifizierte Bedrohungsszenarien abgestimmt ist
Tag 3Analyse- und Wissensphase des Threat-Hunting-Frameworks

  • Datenanalysetechniken für das Threat Hunting

    Dieses Modul untersucht analytische Ansätze zur Interpretation gesammelter Daten und zur Identifizierung von Kompromittierungsindikatoren oder Angreiferverhalten.

  • Wissensmanagement und Hypothesenvalidierung

    Die Teilnehmenden wenden datengesteuerte Methoden an, um Threat-Hunting-Hypothesen zu formulieren, zu testen und zu validieren und Erkenntnisse in verwertbare Intelligence umzuwandeln.

Am Ende des Tages

  • • Analysetechniken anwenden, um Bedrohungsdaten zu interpretieren und verwertbare Erkenntnisse zu gewinnen
  • • Eine Threat-Hunting-Hypothese auf Basis der während des Hunts gesammelten Beweise validieren
Tag 4Aufbau einer Cybersicherheitskultur, Monitoring und Messung sowie kontinuierliche Verbesserung

  • Operative Sicherheitskontrollen und Change Management

    Dieses Modul befasst sich damit, wie Informationssicherheitskontrollen und Change-Management-Prozesse die operative Wirksamkeit eines Threat-Hunting-Programms unterstützen.

  • Entwicklung einer Cybersicherheitskultur

    Die Teilnehmenden erlernen Strategien zur Verankerung von Bedrohungsbewusstsein in der gesamten Organisation, sodass Cybersicherheit zu einer gemeinsamen Verantwortung wird.

  • Monitoring, Messung und Programmverbesserung

    Dieses Modul stellt Metriken und Überprüfungsprozesse vor, die Teams dabei helfen, die Programmleistung zu verfolgen und Möglichkeiten zur kontinuierlichen Verbesserung zu identifizieren.

Am Ende des Tages

  • • Einen Monitoring- und Messansatz zur Bewertung der Wirksamkeit des Threat-Hunting-Programms entwickeln
  • • Maßnahmen identifizieren, die eine nachhaltige Cybersicherheitskultur innerhalb einer Organisation fördern
Tag 5Wiederholung und Vorbereitung auf die Zertifizierungsprüfung

  • Umfassende Kurswiederholung

    Dieses Modul greift die fünf Kompetenzbereiche auf, die im Laufe der Woche behandelt wurden, festigt die wichtigsten Konzepte und beantwortet Fragen der Teilnehmenden vor der Prüfung.

  • Durchgang durch die Prüfungskompetenzbereiche

    Die Teilnehmenden überprüfen die Struktur der Prüfungsdomänen des PECB Certified Cyber Threat Analyst, um zu verstehen, wie die Kursinhalte den geprüften Kompetenzen zugeordnet sind.

Am Ende des Tages

  • • Wissen über alle fünf Programmbereiche zur Vorbereitung auf die formale Prüfung konsolidieren
  • • Persönliche Wissenslücken und gezielte Wiederholungsbereiche vor der Prüfung identifizieren

Öffentliche Sessions

Bevorstehende öffentliche Sessions

Offene Einschreibungskohorten. Wählen Sie ein Datum und buchen Sie Ihren Platz. Möchten Sie stattdessen eine private Kohorte für Ihr Team? Inhouse-Angebot anfordern.

Aktuell keine bestätigte Live-Kohorte. Sie können trotzdem:

Selbststudiums-Lizenz kaufenInhouse-Angebot anfordern

Vertiefung

Alles zu dieser Zertifizierung

Die Details hinter der Überschrift. Lesen Sie in Ihrem eigenen Tempo. Jeder Abschnitt beantwortet eine Käuferfrage, die wir in Discovery Calls erhalten.

  • Tag 1: Grundlagen der Cyber-Bedrohungsanalyse und Threat-Hunting-Frameworks
  • Tag 2: Vorbereitungs- und Ausführungsphase des Threat-Hunting-Programms und des Incident-Management-Plans
  • Tag 3: Analyse- und Wissensphase des Threat-Hunting-Frameworks
  • Tag 4: Aufbau einer Cybersicherheitskultur, Überwachung und Messung sowie kontinuierliche Verbesserung
  • Tag 5: Zertifizierungsprüfung
  • Domäne 1: Grundlegende Konzepte der Cyber-Bedrohungsanalyse und des Threat Hunting
  • Domäne 2: Vorbereitungs- und Ausführungsphase von Threat-Hunting-Programmen und Incident-Management-Plänen
  • Domäne 3: Analyse- und Wissensphase von Threat-Hunting-Frameworks
  • Domäne 4: Operative Aspekte von Informationssicherheitskontrollen, Incident Management und Change Management
  • Domäne 5: Aufbau einer Cybersicherheitskultur, Überwachung und Messung sowie kontinuierliche Verbesserung

Liste der PECB-Prüfungen

Prüfungsregeln und -richtlinien

Die Anforderungen für die PECB Certified Cyber Threat Analyst-Zertifizierungen lauten wie folgt:

Unsere Schulungen sind in verschiedenen Durchführungsformaten verfügbar. Bitte beachten Sie, dass die Preise je nach gewähltem Format variieren. Für bestimmte Optionen, wie etwa Live- oder Präsenzveranstaltungen, kann ein individuelles Angebot erforderlich sein, abhängig von Verfügbarkeit und logistischem Aufwand.

  • Zertifizierungs- und Prüfungsgebühren sind im Preis der Schulung enthalten.
  • Die Teilnehmenden erhalten Schulungsunterlagen mit über 400 Seiten, die Fachinformationen, praxisnahe Beispiele, Übungen und Quizfragen umfassen.
  • Teilnehmende, die die Schulung absolviert haben, erhalten eine Teilnahmebescheinigung im Wert von 31 CPD-Credits (Continuing Professional Development).
  • Kandidaten, die die Schulung abgeschlossen haben, die Prüfung jedoch nicht bestanden haben, können die Prüfung einmalig kostenlos innerhalb von 12 Monaten ab dem ursprünglichen Prüfungsdatum wiederholen.

Für wen ist diese Schulung geeignet?

  • Cybersicherheitsfachleute wie Incident Responder und Mitarbeitende in Security Operations Centern (SOC)
  • IT-Fachleute, die an der Verwaltung und Absicherung von IT-Infrastrukturen beteiligt sind
  • Sicherheitsmanager und -direktoren, die für die Sicherheitsstrategie einer Organisation verantwortlich sind
  • Fachleute im Bereich Penetration Testing und Ethical Hacking, die Einblicke in aktuelle Bedrohungen und Abwehrtechniken gewinnen möchten
  • Personen, die für Risikomanagement, Compliance und Governance zuständig sind
  • Angehende Cybersicherheitsfachleute, die grundlegende Kenntnisse und Fähigkeiten in der Bedrohungsanalyse erwerben möchten

Lernziele

  1. Verschiedene Arten von Cyber-Bedrohungen identifizieren, ihre Merkmale verstehen und ihre potenziellen Auswirkungen auf die Sicherheit von Organisationen analysieren
  2. Robuste Incident-Response-Pläne entwickeln, um Sicherheitsverletzungen und Cyberangriffe effektiv zu bewältigen und einzudämmen
  3. Fortgeschrittene Threat-Hunting-Techniken und -Tools einsetzen, um Sicherheitsbedrohungen im Netzwerk einer Organisation proaktiv zu suchen und zu identifizieren
  4. Threat-Hunting-Hypothesen auf der Grundlage datengestützter Ansätze formulieren und validieren sowie potenzielle Bedrohungen durch den Einsatz geeigneter Methoden identifizieren
  5. Threat-Hunting-Programme innerhalb von Organisationen konzipieren, implementieren und kontinuierlich verbessern

Didaktischer Ansatz

  • Die Schulung umfasst interaktive Elemente wie Multiple-Choice-Quizfragen und Übungen
  • Die Teilnehmenden werden ausdrücklich dazu angehalten, sich aktiv auszutauschen, an Diskussionen teilzunehmen sowie Quizfragen und Übungen zu bearbeiten.
  • Praktische Übungen und praxisorientierte Labs zur Vertiefung des erworbenen theoretischen Wissens sowie zur Förderung von Rollenspielen und kollaborativen Diskussionen
  • Die Quizfragen sind so gestaltet, dass sie dem Format der Zertifizierungsprüfung möglichst nahekommen

Digitales Vertrauen durch Cyber-Bedrohungsanalyse aufbauen

digitales Vertrauen

FAQ

Was Käufer immer fragen

Über welches Maß an Cybersicherheitserfahrung sollte ich vor der Teilnahme an diesem Kurs verfügen?+

Der Kurs setzt grundlegende Kenntnisse der Cybersicherheitsprinzipien und -konzepte voraus. Die Teilnehmenden sollten mit grundlegender Sicherheitsterminologie, Bedrohungskonzepten und allgemeinen IT-Sicherheitspraktiken vertraut sein.

Der Kurs ist nicht darauf ausgelegt, von null aufzubauen. Personen ohne jegliche Cybersicherheitskenntnisse könnten das Tempo und die technische Tiefe ohne gewisse Vorkenntnisse als anspruchsvoll empfinden.

Worin unterscheidet sich der Kursabschluss vom Erwerb der PECB Certified Cyber Threat Analyst-Zertifizierung?+

Der Abschluss der fünftägigen Schulung bedeutet, dass Sie alle Kursinhalte besucht und bearbeitet haben. Die Zertifizierung ist ein separater Prozess, der das Bestehen der PECB-Prüfung sowie die Erfüllung von Berufserfahrungs- oder sonstigen Anforderungen gemäß den PECB Certification Rules and Policies erfordert.

Cyber Academy schließt den Prüfungszugang oder Zertifizierungsergebnisse nicht in sein Schulungsangebot ein und übernimmt keine Garantie dafür. Kandidatinnen und Kandidaten sollten sich direkt an PECB wenden, um aktuelle Zertifizierungsanforderungen zu erfragen.

Welche Kompetenzbereiche deckt die PECB Cyber Threat Analyst-Prüfung ab?+

Die Prüfung ist um fünf Bereiche organisiert: grundlegende Konzepte der Cyberbedrohungsanalyse und des Threat Huntings; Vorbereitungs- und Durchführungsphase von Threat-Hunting-Programmen und Incident-Management-Plänen; Analyse- und Wissensphase von Threat-Hunting-Frameworks; operative Aspekte von Informationssicherheitskontrollen, Incident Management und Change Management; sowie Aufbau einer Cybersicherheitskultur, Monitoring, Messung und kontinuierliche Verbesserung.

Informationen zu Prüfungsformat, verfügbaren Sprachen und Terminplanung entnehmen Sie bitte der offiziellen PECB List of Exams and Examination Rules and Policies.

Ist dieser Kurs geeignet für jemanden, der derzeit in einem SOC arbeitet, aber kein formales Threat Hunting durchgeführt hat?+

Ja. SOC-Analysten und Incident Responder gehören zu den primären Zielgruppen. Der Kurs führt von grundlegenden Konzepten der Bedrohungsanalyse zum strukturierten Design eines Threat-Hunting-Programms und ist damit gut geeignet für Fachkräfte, die reaktive Tätigkeiten ausüben und proaktivere Fähigkeiten zur Bedrohungserkennung entwickeln möchten.

Behandelt das Programm auch Soft Skills wie Kommunikation und Organisationskultur neben technischen Inhalten?+

Tag vier widmet sich gezielt dem Aufbau einer Cybersicherheitskultur und der Förderung kontinuierlicher Verbesserung, in der Erkenntnis, dass technische Kontrollen allein ohne organisatorische Akzeptanz unzureichend sind. Die Teilnehmenden erlernen Strategien zur Verankerung von Bedrohungsbewusstsein in Teams und zur Kommunikation des Programmwerts gegenüber Stakeholdern.

Bereit zur Zertifizierung?

Unterrichtet von einem aktiven CISO. Preise und Prüfungsbedingungen transparent ausgewiesen.

Live-Platz buchenSelbststudiums-Lizenz kaufenAngebot anfordern