A formação CompTIA Cybersecurity Analyst (CySA+) prepara profissionais para atuar em operações de segurança, gestão de vulnerabilidades e resposta a incidentes. O conteúdo acompanha a versão 4 do exame,série CS0-004, e aborda ambienteslocais, em nuvem e híbridos.
Ao longo da formação, os participantes desenvolvem competências para monitorar e analisar dados de segurança, investigar atividades suspeitas, avaliar e priorizar vulnerabilidades e executar processos de resposta a incidentes. A formação também aborda automação, melhoria de processos e uso responsável de inteligência artificial nas operações de segurança.
O exame CompTIA Cybersecurity Analyst (CySA+) CS0-004 valida conhecimentos e competências para:
• Analisar indicadores de atividade maliciosa em redes, dispositivos, aplicações, identidades e ambientes em nuvem
• Utilizar SIEM, EDR, ferramentas de análise de pacotes e plataformas de inteligência de ameaças
• Aplicar conceitos de arquitetura de sistemas e redes, gestão de identidades, registos e monitorização
• Implementar métodos de varredura e interpretar resultados de avaliações de vulnerabilidades
• Priorizar e mitigar vulnerabilidades com base no risco e no contexto do negócio
• Executar processos de resposta a incidentes, incluindo triagem, análise, contenção, erradicação, recuperação e documentação
• Melhorar operações de segurança por meio de automação, orquestração, comunicação eficaz e uso responsável de IA
A versão 4 atualiza os conhecimentos e as competências necessários para as operações de segurança atuais. O exame abrange análise de atividade suspeita em endpoints, redes, aplicações e ambientes de nuvem; gestão de vulnerabilidades orientada ao risco; resposta a incidentes; relatórios e métricas;
automação de processos; e conceitos de inteligência artificial, incluindo riscos e governança.