CSACertified SOC Analyst

CSA (رمز الامتحان 312-39) شهادة لمحللي SOC في المستويين الأول والثاني. يتكوّن الامتحان من 100 سؤال، ويغطي Threat Intelligence ونشر SIEM وتحليل السجلات وإجراءات تصعيد الحوادث، وهي أساس العمل اليومي للمحلل في SOC.

محاور الامتحان

1. أساسيات SOC
2. Threat Intelligence ومؤشرات الاختراق (IoCs)
3. أساليب الهجوم وتحليل Kill Chain
4. رصد الحوادث والتسجيل وSIEM
5. نشر SIEM المتقدم وربط الأحداث
6. إجراءات Incident Response