Solutions
Évaluations
Solutions de localisation et de messagerie à l'échelle mondiale, personnalisées en fonction des besoins de votre entreprise.
Les évaluations des compétences du CYBRScore
Les certifications sont un moyen de recruter des candidats qualifiés pour votre SOC, mais mesurent-elles réellement les capacités de vos cyberdéfenseurs ?
Quelles sont les compétences pratiques dont disposent les utilisateurs pour défendre votre réseau et comment les mesurez-vous ?
Comtech a créé l'outil ultime pour évaluer les connaissances, les compétences et les aptitudes de votre équipe cybernétique.
Détails du produit
Outil précieux pour les entreprises, les recruteurs et les professionnels, l'évaluation des compétences Comtech est conforme au cadre NIST-NICE.
Il s'appuie sur des scénarios pratiques et concrets pour évaluer la maîtrise de la cybersécurité.
- Quantifier analytiquement les compétences dans les tâches liées à l'emploi
- S'aligner sur les définitions des rôles professionnels standard de l'industrie
- Fournir un retour d'information immédiat aux individus et aux responsables
- Gagner du temps et de l'argent en identifiant les lacunes en matière de compétences et en recommandant des possibilités d'amélioration.
Évaluations des compétences CYBRScore
PR100
Analyste en cyberdéfense
Les évaluations CYBRScore® Analyste en cyberdéfense sont conçues pour évaluer les connaissances, les compétences et les aptitudes d'une personne à utiliser les données recueillies par les outils de cyberdéfense (par exemple, les alertes IDS, les pare-feu, les journaux de trafic réseau) pour analyser les événements qui se produisent dans leur environnement dans le but d'atténuer les menaces.
L'analyste en cyberdéfense CYBRScore® PR100 comprend les évaluations suivantes :
- Analyse du protocole
- Détection des intrusions
- Méthodologie de traitement des incidents
- Analyse de la défense des réseaux
- Analyse des attaques de réseaux
PR400
Analyste de l'évaluation de la vulnérabilité
Les évaluations CYBRScore® Analyste en évaluation des vulnérabilités sont conçues pour évaluer les connaissances, les compétences et les aptitudes d'une personne à effectuer des évaluations de systèmes et de réseaux dans l'environnement du réseau ou de l'enclave et à identifier où ces systèmes/réseaux s'écartent des configurations acceptables, de la politique de l'enclave ou de la politique locale. Mesurer l'efficacité de l'architecture de défense en profondeur contre les vulnérabilités connues.
L'analyste en évaluation des vulnérabilités CYBRScore® PR400 comprend les évaluations suivantes :
- Collecte de renseignements
- Équipe rouge
- Équipe bleue
IN300
Analyste en cyberdéfense et criminalistique
Les évaluations CYBRScore® Cyber Defense Forensics Analyst sont conçues pour évaluer les connaissances, les compétences et les aptitudes d'une personne à analyser des preuves numériques et à enquêter sur des incidents de sécurité informatique afin d'en tirer des informations utiles à la réduction des vulnérabilités des systèmes/réseaux.
Le CYBRScore® IN300 Analyste en cyberdéfense comprend les évaluations suivantes :
- Collecte et traitement des réseaux
- Collecte et analyse des dossiers
- Analyse des logiciels malveillants
PR300
Répondant aux incidents de cyberdéfense
Les évaluations CYBRScore® Cyber Defense Incident Responder sont conçues pour évaluer les connaissances, les compétences et les aptitudes d'un individu en matière d'investigation, d'analyse et de réponse aux incidents cybernétiques dans l'environnement réseau ou enclave.
Le CYBRScore® PR300 Répondant aux incidents de cyberdéfense comprend les évaluations suivantes :
- Collecte et analyse des dossiers
- Rapport et remédiation
SP300
Développeur de logiciels sécurisés
Les évaluations CYBRScore® Secure Software Developer sont conçues pour évaluer les connaissances, les compétences et les aptitudes d'un individu liées au développement, à la création, à la maintenance et à l'écriture/codage de nouvelles applications informatiques, de logiciels ou de programmes utilitaires spécialisés (ou à la modification d'applications existantes).
Les évaluations CYBRScore® Secure Software Developer sont disponibles pour les langages de programmation suivants : C#, C++, Java, Pythonet PHP.
OM300
Spécialiste de l'assistance technique
L'évaluation CYBRScore® Spécialiste en soutien technique est conçue pour évaluer les connaissances, les compétences et les aptitudes d'une personne à fournir un soutien technique aux clients qui ont besoin d'aide pour utiliser du matériel et des logiciels au niveau du client, conformément aux composantes du processus organisationnel établies ou approuvées (c.-à-d. le Plan de gestion des incidents primaires, le cas échéant).
OM400
Spécialiste des opérations de réseau
L'évaluation CYBRScore® Spécialiste en exploitation de réseaux est conçue pour évaluer les connaissances, les compétences et les aptitudes d'une personne en matière de planification, de mise en œuvre et d'exploitation de services/systèmes de réseaux, y compris les environnements matériels et virtuels.
OM500
Administrateur de système
L'évaluation CYBRScore® Administrateur de système est conçue pour évaluer les connaissances, les compétences et les aptitudes d'un individu liées à la mise en place et à la maintenance d'un système ou de composants spécifiques d'un système (par exemple, l'installation, la configuration et la mise à jour du matériel et des logiciels ; l'établissement et la gestion des comptes d'utilisateurs ; la supervision ou l'exécution de tâches de sauvegarde et de récupération ; la mise en œuvre de contrôles de sécurité opérationnels et techniques ; et l'adhésion aux politiques et procédures de sécurité de l'organisation).
Comment cela fonctionne-t-il ?
Les évaluations des compétences CYBRScore utilisent notre technologie brevetée PerformanScore et se composent de trois parties principales :
- Environnement de réseau virtuel : Des tâches basées sur des défis sont présentées au candidat dans un environnement de réseau virtuel réel.
- Serveur PerformanScore : Surveille les actions des élèves en temps réel et détermine si les objectifs du défi ont été atteints.
- Outil d'analyse et de rapport : Les rapports détaillés fournissent des résultats précis sur les résultats des candidats. Les données analytiques peuvent également être communiquées à des systèmes externes à l'aide d'une interface WebAPI.
