90-Tage-Studienplan für einen Cyber Blue Team-Analysten

Woche 1–2: Grundlagen

Ziel: Überprüfen Sie grundlegende Cybersicherheitskonzepte und entwickeln Sie ein umfassendes Verständnis der Cybersicherheitsprinzipien.
Überprüfen Sie Cybersicherheitsprinzipien wie Vertraulichkeit, Integrität und Verfügbarkeit (CIA), die CIA-Triade und Risikomanagement-Frameworks. Ressource: Cybersecurity-Grundlagenkurs von SANS
Machen Sie sich mit den Grundlagen des Netzwerks vertraut, einschließlich des OSI-Modells, TCP/IP und allgemeiner Netzwerkprotokolle. Ressource: Networking-Grundlagenkurs von Pluralsight
Entwickeln Sie ein umfassendes Verständnis für Sicherheitskontrollen, einschließlich Zugriffskontrolle, Authentifizierung und Verschlüsselung. Ressource: Sicherheitskontrollen von SANS

Ziel: Entwickeln Sie ein umfassendes Verständnis der aktuellen Cybersicherheitsbedrohungslandschaft.
Recherchieren und analysieren Sie aktuelle Bedrohungen und Schwachstellen in der Branche. Ressource: MITRE ATT&CK Framework
Studieren Sie die häufigsten Arten von Malware wie Viren, Trojaner und Ransomware. Ressource: Grundlagen der Malware-Analyse von SANS
Informieren Sie sich über gängige Angriffstechniken wie Phishing, Social Engineering und Denial-of-Service-Angriffe (DoS). Ressource: Häufige Cyber-Bedrohungen von der Cybersecurity and Infrastructure Security Agency (CISA)

Ziel: Entwickeln Sie ein umfassendes Verständnis für die Abläufe und Verantwortlichkeiten des SOC.
Studieren Sie die typische SOC-Struktur, Rollen und Verantwortlichkeiten. Ressource: SOC-Grundlagen von SANS
Überprüfen Sie die Vorgehensweisen und Best Practices zur Reaktion auf Vorfälle. Ressource: Reaktion auf Vorfälle von SANS
Lernen Sie die Grundlagen von SIEM (Security Information and Event Management) und anderen SOC-Tools und -Technologien kennen. Ressource: Sicherheitsinformations- und Ereignismanagement von SANS

Ziel: Entwickeln Sie ein umfassendes Verständnis der Netzwerksicherheitsprinzipien und -praktiken.
Überprüfen Sie Netzwerksicherheitskonzepte wie Firewalls, Intrusion Detection and Prevention-Systeme (IDPS) und VPNs. Ressource: Grundlagen der Netzwerksicherheit von SANS
Erfahren Sie mehr über sichere Netzwerkdesignprinzipien und Best Practices. Ressource: Netzwerkdesign und -konfiguration von SANS
Lernen Sie die Grundlagen der Netzwerkverkehrsanalyse kennen. Ressource: Netzwerkverkehrsanalyse von SANS

Ziel: Entwickeln Sie ein umfassendes Verständnis der Cloud-Sicherheitsprinzipien und -praktiken.
Studieren Sie Cloud-Sicherheitskonzepte wie Shared-Responsibility-Modelle, Cloud Access Security Brokers (CASBs) und Cloud-Verschlüsselung. Ressourcengrundlagen der Cloud-Sicherheit von SANS
Entwickeln Sie ein Verständnis für gängige Cloud-Service-Modelle wie SaaS, PaaS und IaaS. Ressource: Cloud-Computing-Konzepte von Coursera
Erfahren Sie mehr über Cloud-Compliance-Standards und Best Practices. Ressource: Cloud Compliance von SANS

Ziel: Entwickeln Sie ein Verständnis für Best Practices für die Reaktion auf Vorfälle und die Bedrohungssuche.
Studieren Sie die Prinzipien der Reaktion auf Vorfälle, einschließlich Triage, Eindämmung und Wiederherstellung. Ressource: Vorfallbehandlung und Reaktion von SANS
Entwickeln Sie ein Verständnis für die Prinzipien und Praktiken von Threat Hunting und Threat Intelligence. Ressource: Threat Hunting Fundamentals von SANS
Erfahren Sie mehr über gängige Tools und Technologien zur Reaktion auf Vorfälle und zur Bedrohungssuche. Ressource: Tools zur Reaktion auf Vorfälle und zur Bedrohungssuche der Cybersecurity and Infrastructure Security Agency (CISA)

Ziel: Die in den vergangenen Wochen erlernten Kenntnisse und Fähigkeiten auf ein praktisches Projekt anwenden.
Entwickeln Sie ein Abschlussprojekt, das die in den letzten 12 Wochen erlernten Prinzipien und Praktiken einbezieht.
Präsentieren Sie das Projekt dem Team zur Rückmeldung und Bewertung.

Weitere praktische Ressourcen für praktische Erfahrungen: