GIAC Certifications
GIAC Certified Detection Analyst
Análisis de detección basado en SIEM de GIAC
Certified Detection Analyst de GIAC se centra en aplicar los principios y las herramientas de SIEM para detectar amenazas, un enfoque cercano a la búsqueda de comportamientos sospechosos en la telemetría.
Para quién encaja
Conviene a analistas e ingenieros que pasan la mayor parte de su tiempo en un SIEM y quieren profundizar en sus competencias de detección, más que realizar cacerías estructuradas.
Diferencias clave
- Prioriza la creación y el uso de detecciones basadas en SIEM, mientras que la credencial de OffSec prioriza la caza proactiva guiada por hipótesis y la investigación.
- Un examen escrito de GIAC evalúa los conocimientos en lugar de una caza práctica que termina en hallazgos concisos.
- Es una credencial de nivel de especialidad dentro del catálogo de detección y supervisión de GIAC, lo que indica una profundidad más concreta que una credencial general de analista.
- Nivel
- Especialidad
- Evaluación
- Escrito
- Tiempo de estudio
- 80-140 h
- Desde
- 999 US$
