Operacije i analiza u Centru za sigurnosne operacije (SOC)

Naziv predmeta:

Operacije i analiza u Centru za sigurnosne operacije (SOC)

Opis:

Cilj kolegija je osposobiti studente s teorijskim znanjem i praktičnim vještinama potrebnim za rad u Centru za sigurnosne operacije (SOC). Studenti će se upoznati s metodama praćenja, analize i reagiranja na kibernetičke prijetnje, kao i s upravljanjem incidentima i sigurnosnim tehnologijama koje se koriste u SOCu.
Studenti će naučiti:
metode praćenja i analize sigurnosnih događaja unutar SOC okruženja.
tehnike i alate za detekciju, istraživanje i odgovor na kibernetičke incidente.
principi upravljanja sigurnosnim incidentima i reagiranje na incidente.
primjena najboljih praksi i sigurnosnih standarda u SOC operacijama.

Literatura:

Obavezna literatura:
1. Muniz, J. (2021) The Modern Security Operations Center: The People, Process, and Technology for Operating SOC Services. Addison-Wesley

Dopunska literatura:
1. Muniz, J., McIntyre, G., and AlFardan, N. (2015). Security Operations Center: Building, Operating, and Maintaining Your SOC. Cisco Press.