Soluzioni

Valutazioni

Soluzioni di localizzazione e messaggistica globale, personalizzate per le vostre esigenze aziendali.

Valutazioni

Le valutazioni delle competenze di CYBRScore

Le certificazioni sono un modo per assumere candidati qualificati per il vostro SOC, ma misurano veramente ciò che i vostri cyberdifensori sanno fare? 

Quali competenze pratiche hanno gli utenti per difendere la rete e come le misurate?

Comtech ha creato lo strumento definitivo per valutare le conoscenze e le capacità del vostro team informatico.

Dettagli del prodotto

Strumento prezioso per aziende, selezionatori e professionisti, il Comtech Skills Assessment è mappato al framework NIST-NICE.

Si basa su scenari pratici e pratici per valutare la padronanza della cybersecurity.

  • Quantificare in modo analitico la competenza nei compiti legati al lavoro.
  • Allinearsi alle definizioni dei ruoli lavorativi standard del settore
  • Fornire un feedback immediato a individui e manager
  • Risparmiare tempo e denaro identificando le lacune di competenze e consigliando opportunità di miglioramento.

Valutazioni delle competenze CYBRScore

PR100

Analista di difesa informatica

Le valutazioni CYBRScore® Cyber Defense Analyst sono progettate per valutare le conoscenze, le competenze e le abilità di un individuo nell'utilizzo dei dati raccolti dagli strumenti di difesa informatica (ad esempio, avvisi IDS, firewall, log del traffico di rete) per analizzare gli eventi che si verificano all'interno dei loro ambienti allo scopo di mitigare le minacce.

Il CYBRScore® PR100 Cyber Defense Analyst è composto dalle seguenti valutazioni:

  • Analisi del protocollo
  • Rilevamento delle intrusioni
  • Metodologia di gestione degli incidenti
  • Analisi della difesa di rete
  • Analisi degli attacchi di rete

PR400

Analista di valutazione delle vulnerabilità

Le valutazioni CYBRScore® Vulnerability Assessment Analyst sono progettate per valutare le conoscenze, le competenze e le abilità di un individuo relative all'esecuzione di valutazioni di sistemi e reti all'interno dell'ambiente di rete o dell'enclave e all'identificazione dei punti in cui tali sistemi/reti si discostano dalle configurazioni accettabili, dalla politica dell'enclave o dalla politica locale. Misurare l'efficacia dell'architettura di difesa in profondità contro le vulnerabilità note.

L'analista per la valutazione delle vulnerabilità CYBRScore® PR400 è composto dalle seguenti valutazioni:

  • Raccolta di informazioni
  • Squadra rossa
  • Squadra blu

IN300

Analista forense di difesa informatica

Le valutazioni CYBRScore® Cyber Defense Forensics Analyst sono progettate per valutare le conoscenze, le competenze e le abilità di un individuo relative all'analisi di prove digitali e all'investigazione di incidenti di sicurezza informatica per ricavare informazioni utili a supporto della mitigazione delle vulnerabilità di sistema/rete.

Il CYBRScore® IN300 Cyber Defense Forensics Analyst è composto dalle seguenti valutazioni:

  • Raccolta e gestione della rete
  • Raccolta e analisi dei file
  • Analisi del malware

PR300

Addetto agli incidenti di difesa informatica

Le valutazioni CYBRScore® Cyber Defense Incident Responder sono progettate per valutare le conoscenze, le competenze e le abilità di un individuo relative all'investigazione, all'analisi e alla risposta agli incidenti informatici all'interno dell'ambiente di rete o dell'enclave.

Il CYBRScore® PR300 Cyber Defense Incident Responder è composto dalle seguenti valutazioni:

  • Raccolta e analisi dei file
  • Segnalazione e rimedio

SP300

Sviluppatore di software sicuro

Le valutazioni CYBRScore® Secure Software Developer sono progettate per valutare le conoscenze, le competenze e le abilità di un individuo relative allo sviluppo, alla creazione, alla manutenzione e alla scrittura/codifica di nuove applicazioni informatiche, software o programmi di utilità specializzati (o alla modifica di quelli esistenti).

Le valutazioni CYBRScore® Secure Software Developer sono disponibili per i seguenti linguaggi di programmazione: C#C++JavaPython, e PHP.

OM300

Specialista dell'assistenza tecnica

La valutazione CYBRScore® Technical Support Specialist è progettata per valutare le conoscenze, le competenze e le abilità di un individuo in relazione alla fornitura di supporto tecnico ai clienti che necessitano di assistenza nell'utilizzo di hardware e software a livello di client in conformità con i componenti del processo organizzativo stabiliti o approvati (ad esempio, il Piano di gestione degli incidenti primari, se applicabile).

OM400

Specialista in operazioni di rete

La valutazione CYBRScore® Network Operations Specialist è progettata per valutare le conoscenze, le competenze e le abilità di un individuo relative alla pianificazione, all'implementazione e alla gestione di servizi/sistemi di rete, compresi gli ambienti hardware e virtuali.

OM500

Amministratore di sistema

La valutazione CYBRScore® System Administrator è progettata per valutare le conoscenze, le competenze e le abilità di un individuo relative all'impostazione e alla manutenzione di un sistema o di componenti specifici di un sistema (ad esempio, l'installazione, la configurazione e l'aggiornamento di hardware e software; la creazione e la gestione di account utente; la supervisione o la conduzione di attività di backup e ripristino; l'implementazione di controlli di sicurezza operativi e tecnici; l'adesione a politiche e procedure di sicurezza organizzative).

Come funziona

Le valutazioni delle competenze CYBRScore utilizzano la nostra tecnologia brevettata PerformanScore e si compongono di tre parti principali:

  • Ambiente di rete virtuale: I compiti basati su sfide vengono presentati al candidato in un ambiente di rete virtuale.
  • PerformanScore Server: Monitora le azioni degli studenti in tempo reale e determina quando gli obiettivi della sfida sono stati raggiunti.
  • Strumento di analisi e reporting: I report dettagliati forniscono risultati a grana fine sui risultati dei candidati. Le analisi possono anche essere trasmesse a sistemi esterni tramite un'interfaccia WebAPI.

Entrate in contatto con i principali esperti del mercato in materia di valutazione della sicurezza informatica.