Khóa Học & Thi EC-Council CSA (Certified SOC Analyst)

by CertMaster | 26/08/2026 | Lượt xem: 1

Khóa Học EC-Council CSA (Certified SOC Analyst) — Bệ Phóng Sự Nghiệp Trong Trung Tâm Điều Hành An Ninh (SOC)

Trung tâm điều hành an ninh (SOC) là tuyến đầu phát hiện và phản ứng với tấn công. CSA – Certified SOC Analyst (exam 312-39) là chứng chỉ chuyên biệt cho SOC Analyst Tier 1/2, trang bị kỹ năng giám sát, phát hiện, phân loại và leo thang sự cố bằng các công cụ SIEM và threat intelligence — đúng những gì một analyst làm mỗi ngày.

CSA là gì và dành cho ai?

CSA là chương trình lab-intensive, tập trung vào quy trình vận hành SOC thực tế. Phù hợp với: người mới vào nghề SOC, security analyst, network/security administrator, và những ai muốn bước vào mảng vận hành an ninh (blue team). EC-Council khuyến nghị có khoảng 1 năm kinh nghiệm network/security.

Thông tin kỳ thi: exam 312-39, 100 câu trắc nghiệm, thời gian 3 giờ.

Nội dung chi tiết theo outline chính hãng (6 module)

Security Operations and Management (mô hình SOC, vai trò Tier 1/2/3, chỉ số MTTD/MTTR)
Understanding Cyber Threats, IoCs, and Attack Methodology (Cyber Kill Chain, MITRE ATT&CK)
Incidents, Events, and Logging (quản lý log Windows/Linux/firewall/web/database)
Incident Detection with SIEM (kiến trúc SIEM, correlation rules, triage cảnh báo — Splunk/ELK)
Enhanced Incident Detection with Threat Intelligence (vòng đời threat intelligence, threat hunting)
Incident Response (quy trình ứng cứu, phối hợp với đội IR)

Phiên bản CSA mới còn được làm mới với các nội dung hiện đại như phát hiện mối đe dọa bằng AI/ML, giám sát bảo mật cloud và tự động hóa triage cảnh báo.

Bạn nhận được gì?

eCourseware chính hãng EC-Council — tài liệu học đầy đủ, chuẩn 312-39.
iLabs thực hành — luyện SIEM, phân tích log và triage cảnh báo trên môi trường thật.
Exam Voucher — voucher thi lấy chứng chỉ CSA chính thức.