CompTIA Cybersecurity Analyst (CySA+) with Cisco Certified CyberOps Associate

Dieser Kurs kombiniert zwei Sicherheitszertifizierungen, die sich inhaltlich sinnvoll ergänzen: CompTIA CySA+ (CS0-003) und Cisco Certified CyberOps Associate (200-201 CBROPS). Während CySA+ die analytischen Grundlagen für Cybersecurity-Rollen herstellerunabhängig abdeckt, vertieft CBROPS die spezifischen Operationen und Prozesse in Security Operations Centers — mit direktem Bezug auf Cisco-Überwachungslösungen. Die Kombination ist auf SOC-Analyst-Rollen zugeschnitten, in denen sowohl konzeptionelles Analysewissen als auch plattformspezifische Handlungskompetenz gefordert werden.

Modul 1 — CompTIA CySA+ (CS0-003): Bedrohungsanalyse und Security Operations Der CS0-003-Lehrplan von CompTIA teilt sich in fünf Domänen auf, von denen Security Operations und Vulnerability Management den größten Anteil tragen. Dieser Block vermittelt das Rüstzeug für die tägliche Arbeit in einer Sicherheitsabteilung.

• Threat Intelligence: OSINT-Quellen, IOC-Typen (File Hash, IP, Domain, URL), STIX/TAXII
• MITRE ATT&CK: Taktiken, Techniken und Untertechniken für den Angreifer-Lebenszyklus
• Threat Hunting: hypothesengetriebene Suche in Protokolldaten und Netzwerk-Flows
• Schwachstellenmanagement: Scan-Typen (credentialed vs. uncredentialed), Falsch-Positiv-Filter
• CVSS-Scoring-System: Basis-, Temporal- und Umgebungsmetriken verstehen
• Compliance und Policy: NIST CSF, CIS Controls, ISO-27001-Grundprinzipien

Modul 2 — CompTIA CySA+ (CS0-003): Incident Response und Reporting Neben der Erkennung ist die strukturierte Reaktion auf Vorfälle eine Kernkompetenz von CySA+. Der Kurs deckt den gesamten Incident-Response-Lebenszyklus ab — von der ersten Alarmierung bis zur Aufbereitung für das Management.

• IR-Phasen nach NIST SP 800-61: Vorbereitung, Erkennung, Eindämmung, Behebung, Lernen
• Digitale Forensik: Beweiskette, Imaging, volatile vs. persistente Daten
• Malware-Analyse-Grundlagen: statische Analyse, dynamische Sandbox, IOC-Extraktion
• Security-Reporting: Executive Summaries, technische Berichte, Ticketdokumentation
• Kommunikation bei Sicherheitsvorfällen: intern, extern, regulatorisch
• Post-Incident-Review: Ursachenanalyse, Lessons Learned, Prozessverbesserung

Modul 3 — Cisco CyberOps Associate (200-201 CBROPS): Netzwerkgrundlagen und Monitoring Cisco CyberOps Associate ist auf die Arbeit in Security Operations Centers ausgerichtet und deckt das Wissen ab, das SOC-Analysten auf Tier-1- und Tier-2-Ebene täglich einsetzen. CBROPS umfasst fünf Prüfungsdomänen; Netzwerksicherheit und Security Monitoring bilden den Kern.

• Netzwerkprotokoll-Analyse: ARP, ICMP, TCP-Handshake-Anomalien, DNS-Tunneling
• Intrusion Detection: Signatur- vs. anomaliebasierte Erkennung, Snort-Regelstruktur
• NetFlow-Analyse: Traffic-Baseline, Anomalieerkennung, Exfiltrations-Pattern
• Cisco-Sicherheitswerkzeuge: Cisco Secure IDS/IPS, Cisco Firepower
• SOC-Metriken: Mean Time to Detect (MTTD), Mean Time to Respond (MTTR)
• Netzwerktopologie und Zonenkonzepte aus SOC-Analyst-Perspektive

Modul 4 — Cisco CyberOps Associate (200-201 CBROPS): Endpoints, Kryptografie und Compliance Neben dem Netzwerkteil deckt CBROPS auch Endpunktsicherheit, kryptografische Grundlagen und die regulatorische Perspektive ab — alles, was ein Analyst braucht, um Alarme vollständig einzuordnen.

• Endpoint-Sicherheit: Prozessbaum-Analyse, Registry-Änderungen, Persistenzmechanismen
• Windows- und Linux-Artefakte für SOC-Analysten: Event-Logs, Syslog, Autoruns
• Kryptografie im SOC-Kontext: TLS-Handshake-Analyse, Zertifikatsvalidierung, HSTS
• Datenschutz und Compliance: PCI DSS, HIPAA, DSGVO aus Analyst-Sicht
• SOC-Playbooks: standardisierte Reaktionen auf häufige Alarmklassen
• Eskalationspfade und Kommunikationsprotokolle im Tier-1/2/3-Modell

Praxisblock — Labor und Simulationen Der praktische Teil des Kurses arbeitet mit netzwerkbaserten Capture-Dateien (PCAP), simulierten SIEM-Alarmen und Cisco-Übungsumgebungen. Die Aufgaben bilden echte SOC-Szenarien ab.

• PCAP-Analyse mit Wireshark: Anomalieerkennung in aufgezeichnetem Netzwerk-Traffic
• SIEM-Dashboard-Übung: Alert-Triage nach Schweregrad und Kontext
• Cisco Firepower-Beispielkonfiguration und Alarm-Auswertung
• IOC-Extraktion aus einer Malware-Sandbox-Analyse
• NetFlow-Auswertung auf simulierten Exfiltrations-Traffic
• Intrusion-Detection-Regel in Snort-Syntax formulieren
• Incident-Response-Dokumentation für einen simulierten Phishing-Angriff
• CVSS-Scoring für drei reale CVEs aus aktuellen Schwachstellen-Datenbanken
• Analyse eines DNS-Tunneling-Szenarios im Netzwerk-Traffic
• Erstellung eines SOC-Triage-Playbooks für einen häufigen Alarmtyp
• Endpoint-Artefakt-Analyse: Autostart-Einträge und verdächtige Prozesse in einem Windows-Log
• Fallstudien-Präsentation: Nachbereitung eines simulierten Sicherheitsvorfalls

Beide Prüfungen — CS0-003 CySA+ und 200-201 CBROPS — werden bei akkreditierten Testcentern abgelegt. Die Kursstruktur orientiert sich an den offiziellen Prüfungsdomänen beider Zertifizierungen.

Der Kurs richtet sich an IT-Fachleute, die in Security-Operations-Rollen einsteigen oder ihre bestehenden Kenntnisse durch zwei anerkannte Zertifizierungen belegen wollen. Besonders relevant ist er für Personen in Umgebungen, die Cisco-Netzwerktechnologien einsetzen.

• Netzwerkadministratoren, die in IT-Sicherheitsrollen wechseln
• IT-Einsteiger mit Vorerfahrung in Netzwerkverwaltung oder Systemadministration
• Junior SOC-Analysten, die ihre Qualifikationsbasis formal absichern wollen
• Sicherheitsfachleute, die noch keine Cisco-spezifische Zertifizierung haben
• Systemadministratoren in Unternehmen mit Cisco-Netzwerkinfrastruktur

Theoretische Konzepte werden im Live-Klassenzimmer vermittelt; laborbasierte Übungen mit simulierten Netzwerk-Traffic-Dateien, Cisco-Übungsumgebungen und SIEM-Dashboards bilden den praktischen Kern. Praxistrainings, Fallstudienarbeit und Projektaufgaben wechseln sich mit Instruktionsphasen ab. Das Unterrichtsformat ist interaktiv gestaltet und entspricht in seiner Struktur einem klassischen Präsenzkurs.

Bei Vollzeitteilnahme liegt die Dauer zwischen einem und drei Monaten. Da beide Zertifizierungen eigenständige Prüfungen erfordern, ist genügend Zeit für laborbasierte Übungen und die Prüfungsvorbereitung einzuplanen. Die Module sind individuell kombinierbar.

Teilnehmerinnen und Teilnehmer legen zwei akkreditierte Prüfungen ab: CompTIA CySA+ (CS0-003) bei einem CompTIA-Testcenter und Cisco CyberOps Associate (200-201 CBROPS) bei einem Cisco-akkreditierten Pearson VUE-Center. Eine qualifizierte Teilnahmebescheinigung wird zusätzlich ausgestellt.

CySA+ und CBROPS sind zwei der am häufigsten in SOC-Analyst-Stellenausschreibungen genannten Zertifizierungen. CySA+ belegt, dass ein Analyst konzeptionell denkt — von der Bedrohungsmodellierung bis zum forensischen Grundwissen. CBROPS zeigt, dass die Person SOC-Abläufe in Cisco-Umgebungen operativ beherrscht. Wer beide hat, erfüllt die Erwartungen vieler Arbeitgeber auf Tier-1- und Tier-2-Ebene vollständig. Cisco ist in großen Unternehmens- und Behördennetzen nach wie vor die dominierende Netzwerkplattform. CBROPS gibt Analysten das Rüstzeug, um mit Cisco Firepower, NetFlow-Daten und Cisco-spezifischen Sicherheitswerkzeugen professionell zu arbeiten — Kenntnisse, die ein allgemeines Curriculum nicht abdeckt. Die Synergie mit CySA+ liegt auf der Hand: Wo CySA+ die analytische Sprache vorgibt, liefert CBROPS die plattformspezifische Handlungskompetenz. Das Combined-Learning-Format erlaubt eine geografisch flexible Teilnahme ohne Abstriche bei der Interaktivität. Übungen in Cisco-Laborumgebungen sind direkt in den Kursablauf integriert, sodass kein separates Homelab aufgebaut werden muss. Für Personen, die in einer Cisco-geprägten Infrastruktur arbeiten oder in ein solches Umfeld wechseln wollen, ist CBROPS die direkteste und praxisnächste Ergänzung zu CySA+.