Rencana Studi 90 Hari untuk Analis Tim Cyber Blue

Minggu 1–2: Dasar-dasar

Tujuan: Meninjau konsep dasar keamanan siber dan mengembangkan pemahaman yang kuat tentang prinsip keamanan siber.
Tinjau prinsip keamanan siber seperti kerahasiaan, integritas, dan ketersediaan (CIA), triad CIA, dan kerangka kerja manajemen risiko. Sumber daya: Kursus Dasar Keamanan Siber oleh SANS
Tinjau dasar-dasar jaringan, termasuk model OSI, TCP/IP, dan protokol jaringan umum. Sumber: Kursus Dasar-Dasar Jaringan oleh Pluralsight
Kembangkan pemahaman yang kuat tentang kontrol keamanan, termasuk kontrol akses, otentikasi, dan enkripsi. Sumber daya: Kontrol Keamanan oleh SANS

Tujuan: Mengembangkan pemahaman yang kuat tentang lanskap ancaman keamanan siber saat ini.
Meneliti dan menganalisis ancaman dan kerentanan saat ini di industri. Sumber daya: MITRE ATT&CK Framework
Pelajari jenis malware yang umum, seperti virus, Trojan, dan ransomware. Sumber daya: Dasar-Dasar Analisis Malware oleh SANS
Teliti teknik serangan umum seperti phishing, rekayasa sosial, dan serangan denial-of-service (DoS). Sumber daya: Ancaman Siber Umum oleh Badan Keamanan Siber dan Infrastruktur (CISA)

Tujuan: Mengembangkan pemahaman yang kuat tentang operasi dan tanggung jawab SOC.
Pelajari struktur, peran, dan tanggung jawab SOC yang khas. Sumber daya: Dasar-Dasar SOC oleh SANS
Tinjau prosedur respons insiden dan praktik terbaik. Sumber daya: Tanggapan Insiden oleh SANS
Pelajari dasar-dasar SIEM (Informasi Keamanan dan Manajemen Peristiwa) serta alat dan teknologi SOC lainnya. Sumber daya: Informasi Keamanan dan Manajemen Acara oleh SANS

Tujuan: Mengembangkan pemahaman yang kuat tentang prinsip dan praktik keamanan jaringan.
Tinjau konsep keamanan jaringan seperti firewall, sistem deteksi dan pencegahan intrusi (IDPS), dan VPN. Sumber daya: Dasar-Dasar Keamanan Jaringan oleh SANS
Pelajari tentang prinsip desain jaringan yang aman dan praktik terbaik. Sumber daya: Desain dan Konfigurasi Jaringan oleh SANS
Pelajari dasar-dasar analisis lalu lintas jaringan. Sumber daya: Analisis Lalu Lintas Jaringan oleh SANS

Tujuan: Mengembangkan pemahaman yang kuat tentang prinsip dan praktik keamanan cloud.
Pelajari konsep keamanan cloud seperti model tanggung jawab bersama, broker keamanan akses cloud (CASB), dan enkripsi cloud. Dasar-Dasar Keamanan Cloud Sumber Daya oleh SANS
Kembangkan pemahaman tentang model layanan cloud umum seperti SaaS, PaaS, dan IaaS. Sumber daya: Konsep Komputasi Awan oleh Coursera
Pelajari tentang standar kepatuhan cloud dan praktik terbaik. Sumber daya: Kepatuhan Cloud oleh SANS

Tujuan: Mengembangkan pemahaman tentang respons insiden dan praktik terbaik perburuan ancaman.
Pelajari prinsip-prinsip respons insiden, termasuk triase, penahanan, dan pemulihan. Sumber daya: Penanganan dan Tanggapan Insiden oleh SANS
Kembangkan pemahaman tentang prinsip dan praktik perburuan ancaman dan intelijen ancaman. Sumber daya: Dasar-dasar Perburuan Ancaman oleh SANS
Pelajari tentang respons insiden umum dan alat serta teknologi pemburu ancaman. Sumber: Incident Response and Threat Hunting Tools oleh Cybersecurity and Infrastructure Security Agency (CISA)

Tujuan: Terapkan pengetahuan dan keterampilan yang dipelajari selama minggu-minggu sebelumnya ke proyek praktis.
Kembangkan proyek batu penjuru yang menggabungkan prinsip dan praktik yang dipelajari selama 12 minggu sebelumnya.
Presentasikan proyek kepada tim untuk umpan balik dan penilaian.

Sumber Daya Praktis Lainnya untuk pengalaman langsung: