O CompTIA Cybersecurity Analyst ( CySA +) é uma certificação da força de trabalho de TI que aplica análises comportamentais a redes e dispositivos para prevenir, detectar e combater ameaças de segurança cibernética por meio de monitoramento contínuo da segurança .
- O CompTIA CySA + é a única certificação intermediária de analistas de segurança cibernética de alto risco com perguntas práticas, baseadas no desempenho e perguntas de múltipla escolha .
- CySA + focaliza a capacidade dos candidatos não só proativamente captura, monitor, e responder t o resultados de tráfego de rede, mas também enfatiza software e aplicação de segurança, automação, caça ameaça, e cumprimento regulamentar, o que afeta o trabalho diário de analistas de segurança .
- O CySA + cobre as habilidades mais atualizadas dos principais analistas de segurança e futuras habilidades de trabalho usadas por analistas de inteligência de ameaças, analistas de segurança de aplicativos, analistas de conformidade, respondedores / manipuladores de incidentes e caçadores de ameaças, trazendo novas técnicas para combater ameaças dentro e fora de o Centro de Operações de Segurança (SOC).
À medida que os invasores aprendem a fugir das soluções tradicionais baseadas em assinaturas, como firewalls e software antivírus, uma abordagem baseada em análise no setor de segurança de TI é cada vez mais importante para as organizações. O CompTIA CySA + aplica análises comportamentais às redes para melhorar o estado geral de segurança, identificando e combatendo malware e ameaças persistentes avançadas (APTs), resultando em uma visibilidade aprimorada da ameaça em uma ampla superfície de ataque. Ele validará a capacidade de um profissional de TI de defender proativamente e melhorar continuamente a segurança de uma organização. O CySA + verificará se o candidato selecionado possui os conhecimentos e as habilidades necessárias para:
- Aproveitar técnicas de inteligência e detecção de ameaças
- Analisar e interpretar dados
- Identifique e resolva vulnerabilidades
- Sugerir medidas preventivas
- Responda e recupere-se efetivamente de incidentes
O CompTIA CySA + atende à norma ISO 17024 e é aprovado pelo Departamento de Defesa dos EUA para atender aos requisitos da Diretiva 8570.01-M. É compatível com os regulamentos governamentais sob a Lei Federal de Gerenciamento de Segurança da Informação (FISMA). Os reguladores e o governo confiam na acreditação ANSI porque ela fornece confiança e resultados nos resultados de um programa credenciado. Mais de 2,3 milhão de exames credenciados pela CompTIA ISO / ANSI foram entregues desde 1º de janeiro de 2011.
Quais habilidades você aprenderá?
Gerenciamento de ameaças e vulnerabilidades
Utilize e aplique inteligência proativa contra ameaças para apoiar segurança organizacional e executar o gerenciamento de vulnerabilidades Atividades
Segurança de Software e Sistemas
Aplicar segurança s olutions para gerenciamento de infraestrutura e software e hardware e xplain melhores práticas de garantias
Operações e monitoramento de segurança
Analisar dados como parte da segurança contínua monitorar atividades e implementar alterações de configuração nos controles existentes para melhorar a segurança
Resposta a Incidentes
Aplicar o procedimento de resposta a incidentes apropriado , um potencial nalyze indicadores de comprometimento , e u tilize técnicas forenses digitais básicas
Conformidade e Avaliação
Aplicar conceitos de segurança em apoio organizacional risco m itigation e compreender a importância de f rameworks, políticas, procedimentos, e controles
Organizações que contribuíram para o desenvolvimento do CySA+
- Analista de segurança - Analista SOC de Nível II - Monitoramento de segurança
- Engenheiro de segurança
- Resposta a incidentes ou manipulador
- Ameaça hunter
- Inteligência contra ameaçasanalista
- Segurança de aplicativosanalista
- Analista de conformidade
Detalhes do exame
| Códigos do exame | CS0-002 |
| Data de lançamento | 21 de abril de 2020 |
| Descrição do exame | A certificação CompTIA Cybersecurity Analyst (CySA+) verifica se os candidatos bem-sucedidos têm o conhecimento e as habilidades necessárias para aproveitar inteligência e técnicas de detecção de ameaças, analisar e interpretar dados, identificar e solucionar vulnerabilidades, sugerir medidas preventivas e responder e recuperar-se de forma eficaz caso ocorram incidentes. |
| Número de questões | Máximo de 85 questões |
| Tipo de questões | Múltipla escolha e baseadas em desempenho |
| Duração do teste | 165 minutos |
| Nota de corte | 750 (em uma escala de 100 a 900) |
| Experiência recomendada | Network+, Security+ ou conhecimento equivalente. Mínimo de 4 anos de experiência prática em segurança da informação ou experiência relacionada. |
| Idiomas | Inglês, Japonês, TBD – outros |
| Expiração | TBD - Normalmente três anos após o lançamento |
| Provedor de Teste | Pearson VUE |
| Preço | $381 USD (veja todos os preços) |
Consulte questões de exemplo e os objetivos do exame
O novo exame foi atualizado para abordar mudanças na indústria, bem como a necessidade dos analistas de segurança se concentrarem na segurança de software e serem mais proativos com sua defesa e inteligência contra ameaças. Os analistas de segurança também devem garantir que suas tarefas estejam em conformidade com os padrões regulamentares de TI que afetam seu trabalho diário. Com o objetivo final de defender proativamente e melhorar continuamente a segurança de uma organização, a CySA+ verificará se o candidato bem-sucedido tem o conhecimento e as habilidades necessárias para:
- Aproveitar a inteligência e as técnicas de detecção de ameaças
- Analisar e interpretar dados
- Identificar e resolver vulnerabilidades
- Sugerir medidas preventivas
- Responder e recuperar-se de forma eficaz em caso de incidentes
 |
EC-Council Certified Security Analyst (ECSA) | GIAC Continuous Monitoring Certification (GMON) | Certified Information Systems Auditor (CISA) | |
| Perguntas Baseadas em Desempenho | ✔ | |||
| Independente de Fornecedor | Yes | Yes | Yes | Yes |
| Nível de experiência | Intermediário | Intermediário | Intermediário | Avançado |
| Foco do exame | Análise de segurança, detecção de intrusão e resposta | Metodologia de Pentesting | Segurança defensável e monitoramento contínuo de segurança | Auditoria e avaliação de vulnerabilidades |
