解决方案

评估

全球定位和信息传递解决方案,为您的业务需求定制。

评估

CYBRScore技能评估

认证是为你的SOC雇用合格的求职者的一种方式,但它们能真正衡量你的网络防御者的能力吗? 

用户有什么动手能力来保卫你的网络,你如何衡量它们?

康泰科技已经创建了一个终极工具来评估你的网络团队的知识技能和能力。

产品细节

对于公司、招聘人员和专业人员来说,康泰克技能评估是一个有价值的工具,它与NIST-NICE框架相匹配。

它利用实际的实践场景来评估一个人对网络安全的掌握程度。

  • 对工作相关任务的能力进行分析性量化
  • 与行业标准的工作角色定义相一致
  • 向个人和管理人员提供即时反馈
  • 通过识别技能差距和推荐改进机会来节省时间和金钱

CYBRScore技能评估

PR100

网络防御分析师

CYBRScore®网络防御分析师评估旨在评估个人在使用从网络防御工具(如IDS警报、防火墙、网络流量日志)收集的数据来分析其环境中发生的事件以减轻威胁的相关知识、技能和能力。

CYBRScore® PR100网络防御分析师是由以下评估组成的:

  • 协议分析
  • 入侵检测
  • 事故处理方法
  • 网络防御分析
  • 网络攻击分析

PR400

漏洞评估分析师

CYBRScore®漏洞评估分析师评估旨在评估个人在网络环境或飞地内对系统和网络进行评估的相关知识、技能和能力,并确定这些系统/网络与可接受的配置、飞地政策或本地政策的偏差。衡量深度防御架构对已知漏洞的有效性。

CYBRScore® PR400漏洞评估分析师由以下评估组成:

  • 情报收集
  • 红队
  • 蓝队

IN300

网络防御取证分析师

CYBRScore®网络防御取证分析师的评估旨在评估个人在分析数字证据和调查计算机安全事件方面的知识、技能和能力,以获得有用的信息,支持系统/网络漏洞的缓解。

CYBRScore® IN300网络防御取证分析师由以下评估组成:

  • 网络收集和处理
  • 档案收集和分析
  • 恶意软件分析

PR300

网络防御事件响应者

CYBRScore®网络防御事件响应者评估旨在评估个人在网络环境或飞地内调查、分析和响应网络事件的相关知识、技能和能力。

CYBRScore® PR300网络防御事件响应者由以下评估组成:

  • 档案收集和分析
  • 报告和补救

SP300

安全软件开发人员

CYBRScore®安全软件开发人员评估旨在评估个人在开发、创建、维护和编写/编码新的(或修改现有的)计算机应用程序、软件或专业实用程序方面的知识、技能和能力。

CYBRScore®安全软件开发人员评估可用于以下编程语言: C#C++JavaPython,以及 PHP.

OM300

技术支持专家

CYBRScore®技术支持专家评估旨在评估个人的知识、技能和能力,这些知识、技能和能力是根据既定的或批准的组织流程组成部分(即初级事件管理计划,如适用),向需要利用客户级硬件和软件的客户提供技术支持。

OM400

网络运营专家

CYBRScore®网络运营专家评估是为了评估个人在规划、实施和运营网络服务/系统方面的知识、技能和能力,包括硬件和虚拟环境。

OM500

系统管理员

CYBRScore®系统管理员评估旨在评估个人在设置和维护系统或系统特定组件方面的知识、技能和能力(例如,安装、配置和更新硬件和软件;建立和管理用户账户;监督或进行备份和恢复任务;实施操作和技术安全控制;遵守组织安全政策和程序)。

它是如何工作的

CYBRScore技能评估使用我们的专利PerformanScore技术,由三个主要部分组成:

  • 虚拟网络环境:在一个实时的虚拟网络环境中,向候选人提出基于挑战的任务。
  • PerformanScore服务器:实时监控学生的行动,并确定挑战目标何时得到满足。
  • 分析和报告工具:详细报告提供了关于候选人成绩的细粒度结果。分析结果还可以通过WebAPI接口传递给外部系统。

与市场上领先的网络安全评估专家联系。