Für Incident-Analysten und Threat Responders ist es schwer, komplexe Angriffe auf mehreren Ebenen und APT-Eindringversuche ohne vorgefertigte Indicators of Compromise oder Bedrohungsinformationen, die vor einem Sicherheitsverstoß gesammelt wurden, zu verstehen. Zur Erweiterung der Kenntnisse empfiehlt sich vorab ein Test der bereits vorhandenen Fähigkeiten anhand fortgeschrittener Angriffsszenarien in einer hyperrealistischen Cyber Simulation Range (CSR).
Der Kurs Incident Detection, Analysis & Response - for IT (CRS102) schafft die Voraussetzungen für Teilnehmer, die den Kurs der Stufe 1 absolviert haben, komplexere Cyberangriffsszenarien zu bewältigen und sowohl IT-Landschaften als auch IoT- und OT-/Produktionsumgebungen zu schützen.