این ششمین دوره گواهینامه امنیت سایبری گوگل است. این دوره‌ها شما را به مهارت‌هایی که برای درخواست یک شغل امنیت سایبری سطح ابتدایی نیاز دارید، مجهز می‌کند. شما بر اساس درک خود از موضوعاتی که در پنجمین دوره گواهی امنیت سایبری Google معرفی شده‌اند، استفاده خواهید کرد. در این دوره، شما بر روی تشخیص و پاسخ به حادثه تمرکز خواهید کرد. شما یک حادثه امنیتی را تعریف می‌کنید و چرخه حیات واکنش به حادثه، از جمله نقش‌ها و مسئولیت‌های تیم‌های واکنش به حادثه را توضیح می‌دهید. شما ارتباطات شبکه را تجزیه و تحلیل و تفسیر خواهید کرد تا حوادث امنیتی را با استفاده از ابزارهای sniffing بسته برای ضبط ترافیک شبکه شناسایی کنید. با ارزیابی و تجزیه و تحلیل مصنوعات، فرآیندها و رویه‌های بررسی حادثه و واکنش را بررسی خواهید کرد. علاوه بر این، با استفاده از سیستم‌های تشخیص نفوذ (IDS) و ابزارهای مدیریت رویداد اطلاعات امنیتی (SIEM) تمرین خواهید کرد. کارمندان Google که در حال حاضر در امنیت سایبری کار می‌کنند، شما را از طریق ویدیوها راهنمایی می‌کنند، فعالیت‌های عملی و نمونه‌هایی را ارائه می‌کنند که وظایف رایج امنیت سایبری را شبیه‌سازی می‌کنند، و به شما کمک می‌کنند مهارت‌های خود را برای آماده شدن برای مشاغل ایجاد کنید. فراگیرانی که این گواهی را تکمیل می کنند، برای درخواست نقش های امنیت سایبری سطح ابتدایی مجهز خواهند شد. هیچ تجربه قبلی لازم نیست. در پایان این دوره، شما: - چرخه حیات یک حادثه را توضیح دهید. - ابزارهای مورد استفاده در مستندسازی، تشخیص و مدیریت حوادث را شرح دهید. - تجزیه و تحلیل بسته ها برای تفسیر ارتباطات شبکه. - انجام بررسی های مصنوع برای تجزیه و تحلیل و تأیید حوادث امنیتی. - مراحل مهار، ریشه کن کردن و بازیابی از یک حادثه را شناسایی کنید. - تعیین نحوه خواندن و تجزیه و تحلیل گزارش ها در طول بررسی حادثه. - نحو و اجزای اصلی امضاها و گزارش‌ها را در ابزارهای سیستم‌های تشخیص نفوذ (IDS) و سیستم‌های تشخیص نفوذ شبکه (NIDS) تفسیر کنید. - انجام پرس و جو در اطلاعات امنیتی و ابزار مدیریت رویداد (SIEM) برای بررسی یک رویداد.