Решения

Оценки

Глобальные решения для определения местоположения и обмена сообщениями, адаптированные к потребностям вашего бизнеса.

Оценки

Оценка навыков CYBRScore

Сертификация - это один из способов привлечения квалифицированных кандидатов на работу в SOC, но действительно ли она позволяет оценить, на что способны ваши киберзащитники? 

Какими практическими навыками обладают пользователи для защиты вашей сети и как их измерить?

Компания Comtech создала оптимальный инструмент для оценки знаний, навыков и умений вашей киберкоманды.

Детали продукта

Являясь ценным инструментом как для компаний, так и для рекрутеров и профессионалов, Comtech Skills Assessment сопоставлен с системой NIST-NICE.

В нем используются практические сценарии, позволяющие оценить уровень владения навыками кибербезопасности.

  • Аналитическая количественная оценка компетентности в выполнении задач, связанных с работой
  • Приведение в соответствие со стандартными отраслевыми определениями рабочих ролей
  • Обеспечение немедленной обратной связи с отдельными лицами и руководителями
  • Экономия времени и денег за счет выявления пробелов в навыках и рекомендаций по улучшению возможностей

Оценка навыков CYBRScore

PR100

Аналитик по киберзащите

Оценки CYBRScore® Cyber Defense Analyst предназначены для оценки знаний, навыков и способностей человека, связанных с использованием данных, собранных с помощью средств киберзащиты (например, оповещения IDS, брандмауэров, журналов сетевого трафика), для анализа событий, происходящих в их среде, с целью смягчения угроз.

Аналитика киберзащиты CYBRScore® PR100 состоит из следующих оценок:

  • Анализ протокола
  • Обнаружение вторжений
  • Методология обработки инцидентов
  • Анализ сетевой защиты
  • Анализ сетевых атак

PR400

Аналитик по оценке уязвимости

Оценки CYBRScore® Vulnerability Assessment Analyst предназначены для оценки знаний, навыков и способностей человека, связанных с проведением оценки систем и сетей в сетевой среде или анклаве и выявлением отклонений этих систем/сетей от допустимых конфигураций, политики анклава или местной политики. Измерение эффективности архитектуры "защита в глубину" против известных уязвимостей.

Аналитика оценки уязвимостей CYBRScore® PR400 состоит из следующих оценок:

  • Сбор разведданных
  • Красная команда
  • Синяя команда

IN300

Аналитик по судебной экспертизе в области киберзащиты

Оценки CYBRScore® Cyber Defense Forensics Analyst предназначены для оценки знаний, навыков и способностей человека, связанных с анализом цифровых доказательств и расследованием инцидентов компьютерной безопасности для получения полезной информации в поддержку снижения уязвимости системы/сети.

Программа CYBRScore® IN300 Cyber Defense Forensics Analyst состоит из следующих оценок:

  • Сбор и обработка сетей
  • Сбор и анализ файлов
  • Анализ вредоносного ПО

PR300

Специалист по реагированию на инциденты в области киберзащиты

Оценки CYBRScore® Cyber Defense Incident Responder предназначены для оценки знаний, навыков и способностей человека, связанных с расследованием, анализом и реагированием на кибер-инциденты в сетевой среде или анклаве.

CYBRScore® PR300 Cyber Defense Incident Responder состоит из следующих оценок:

  • Сбор и анализ файлов
  • Отчетность и устранение недостатков

SP300

Разработчик безопасного программного обеспечения

Оценки CYBRScore® Secure Software Developer предназначены для оценки знаний, навыков и способностей человека, связанных с разработкой, созданием, поддержкой и написанием/кодированием новых (или модификацией существующих) компьютерных приложений, программного обеспечения или специализированных полезных программ.

Оценки CYBRScore® Secure Software Developer доступны для следующих языков программирования: C#C++JavaPythonи PHP.

OM300

Специалист по технической поддержке

Оценка CYBRScore® Technical Support Specialist предназначена для оценки знаний, навыков и способностей человека, связанных с предоставлением технической поддержки клиентам, которым требуется помощь в использовании аппаратного и программного обеспечения на уровне клиента в соответствии с установленными или утвержденными компонентами организационного процесса (т.е. плана управления первичными инцидентами, если применимо).

OM400

Специалист по сетевым операциям

Оценка CYBRScore® Network Operations Specialist предназначена для оценки знаний, навыков и способностей человека, связанных с планированием, внедрением и эксплуатацией сетевых услуг/систем, включая аппаратные и виртуальные среды.

OM500

Системный администратор

Оценка CYBRScore® System Administrator предназначена для оценки знаний, навыков и умений человека, связанных с настройкой и обслуживанием системы или определенных компонентов системы (например, установка, настройка и обновление аппаратного и программного обеспечения; создание и управление учетными записями пользователей; контроль или выполнение задач резервного копирования и восстановления; внедрение оперативных и технических средств контроля безопасности; соблюдение политики и процедур безопасности организации).

Как это работает

Оценка навыков CYBRScore использует нашу запатентованную технологию PerformanScore и состоит из трех основных частей:

  • Виртуальная сетевая среда: Задания, основанные на вызовах, представляются кандидату в реальной виртуальной сетевой среде.
  • PerformanScore Server: Отслеживает действия учащихся в режиме реального времени и определяет, когда цели задания были достигнуты.
  • Аналитика и отчетность: Подробные отчеты позволяют получить точные результаты успеваемости кандидатов. Аналитические данные также могут быть переданы во внешние системы с помощью интерфейса WebAPI.

Общайтесь с ведущими экспертами рынка в области оценки кибербезопасности.