CompTIA Cybersecurity Analyst (CySA+) ist eine internationale, herstellerneutrale Cybersecurity-Zertifizierung, die Behavioral Analytics zur Verbesserung der IT-Sicherheit einsetzt. CySA+ bestätigt die entscheidenden Kenntnisse und Fähigkeiten, die zur Prävention, Erkennung und Bekämpfung von Cybersecurity-Bedrohungen erforderlich sind.
Da Angreifer gelernt haben, traditionelle signaturbasierte Lösungen wie Firewalls zu umgehen, gewinnt ein analytikbasierter Ansatz in der IT-Sicherheitsbranche für die meisten Organisationen zunehmend an Bedeutung. Die von CySA+ abgedeckten Behavioral-Analytics-Fähigkeiten identifizieren und bekämpfen Malware und Advanced Persistent Threats (APTs) und sorgen so für eine verbesserte Bedrohungssichtbarkeit über eine breite Angriffsfläche. CompTIA CySA+ richtet sich an IT-Fachleute, die folgende Security-Analyst-Fähigkeiten erwerben möchten:
Konfiguration und Einsatz von Tools zur Bedrohungserkennung.
Durchführung von Datenanalysen.
Interpretation der Ergebnisse zur Identifizierung von Schwachstellen, Bedrohungen und Risiken für eine Organisation.
Zielgruppe
Dieser Kurs richtet sich in erster Linie an Cybersecurity-Fachleute, deren Aufgabe es ist, Informationssysteme durch Sicherstellung von Verfügbarkeit, Integrität, Authentifizierung, Vertraulichkeit und Nichtabstreitbarkeit zu schützen. Dieser Kurs konzentriert sich auf die Kenntnisse, Fähigkeiten und Fertigkeiten, die zur Verteidigung dieser Informationssysteme im Cybersecurity-Kontext erforderlich sind, einschliesslich Schutz, Erkennung, Analyse, Untersuchung und Reaktionsprozessen. Zudem stellt der Kurs sicher, dass alle Mitglieder eines IT-Teams – vom Helpdesk-Mitarbeitenden bis zum Chief Information Officer – ihre Rolle in diesen Sicherheitsprozessen verstehen.
Voraussetzungen
Es gibt keine zwingende Voraussetzung, jedoch baut CySA+ auf CompTIA Security+ oder gleichwertiger Erfahrung auf und hat einen technischen, praxisorientierten Fokus. Network+, Security+ oder vergleichbare Kenntnisse werden empfohlen, ebenso wie mindestens 3-4 Jahre praktische Erfahrung in der Informationssicherheit oder einem verwandten Bereich. Aufbauend auf CySA+ können IT-Fachleute CASP anstreben, um ihre Beherrschung der praktischen Cybersecurity-Fähigkeiten auf dem Erfahrungsniveau von 5 bis 10 Jahren nachzuweisen.
CompTIA CySA+ richtet sich an Fachleute, die im Security Operations Center Bedrohungen erkennen, analysieren und darauf reagieren. Der Kurs folgt der aktuellen Prüfungsversion CS0-004 mit den vier Domänen Sicherheitsbetrieb, Schwachstellenmanagement, Incident Response sowie Berichterstattung und Kommunikation – inklusive KI im Sicherheitsbetrieb, EPSS-basierter Priorisierung, ZTNA und SASE. Der Kurs bereitet auf die Prüfung CS0-004 vor (Zertifizierung «CompTIA Cybersecurity Analyst (CySA+)»).
