Brauche ich Vorkenntnisse, um damit zu arbeiten?

Nein. Die Weiterbildung fängt bei Null an. Bis du zum ersten Mal im Simulator sitzt, hast du gut fünf Monate Grundlagen hinter dir: Computer, Netzwerke, Sicherheitsarbeit.

Ist das ein Computerspiel?

Nein. Es gibt Punkte und eine Bestenliste in der Gruppe, das stimmt. Die Aufgaben selbst sind aber echte Arbeitsschritte: Meldungen prüfen, entscheiden, Bericht schreiben, Fall schließen.

Muss ich abends allein üben?

Nein. Der Unterricht findet Montag bis Freitag live statt. Zur Weiterbildung gehören keine Selbstlern-Anteile, die du zu Hause allein abarbeiten musst.

Ist alles auf Englisch?

Der Unterricht ist auf Deutsch, und dein Dozent erklärt auf Deutsch. Du musst Deutsch so gut verstehen und sprechen, dass du im Unterricht mitkommst — eine bestimmte Stufe verlangen wir nicht. Teile der Übungsplattform und der Fachmaterialien sind auf Englisch. Die Fachwörter darin gehören zum Beruf, und sie lernen alle neu, auch Muttersprachler.

Brauche ich einen starken Computer?

Nein. Der Simulator läuft im Browser. Laptop und Headset stellen wir. Du brauchst einen ruhigen Platz und eine stabile Internetverbindung.

Was passiert, wenn ich einen Fall falsch entscheide?

Genau dafür ist eine Übungsumgebung da. Es geht nichts kaputt, kein Unternehmen kommt zu Schaden. Der Fall wird ausgewertet, dein Dozent geht ihn mit dir durch, und danach kommt der nächste.

Bekomme ich für den Simulator ein Zertifikat?

Für den Simulator selbst nicht. Am Ende von Phase 4 steht die Prüfung SAL1 bei TryHackMe. Wer sie besteht, erhält diese Zertifizierung zusätzlich. Der Abschluss der Weiterbildung ist ein trägerinternes Zertifikat der CYBERSQUAD Akademie.

Головна › SOC‑Simulator

SOC‑Simulator: тренуйся, як у команді безпеки

У SOC‑Simulator на твоєму екрані з’являється тривога, і ти маєш вирішити, що робити далі. Ця сторінка простими словами пояснює, що таке SOC, як проходить випадок і що при цьому вимірюють. І показує, де поруч із тобою твій викладач.

Спробуй · триває хвилину

Прийшла тривога. Що ти робиш?

Ось як виглядає ця робота: повідомлення потрапляє в чергу, і ти вирішуєш, чи стоїть за ним справжня атака, чи хибна тривога. Саме це ти відпрацьовуєш у SOC‑Simulator – там зі справжніми інструментами, тут для перегляду.

Середній Вхід із незвичної країни ALRT-4471

Користувач: [email protected]
Час: 03:14, за берлінським часом
IP-адреса джерела: 41.203.88.17 — Нігерія
Результат: Вхід успішний, з першої спроби
Пристрій: ніколи раніше не бачили в цьому обліковому записі
Потім: Створено 14 правил у поштовій скриньці, усі пересилають далі

З документації компанії: Nordwerk GmbH, машинобудування. Підрозділи лише в Німеччині та Польщі. Виїзні працівники їздять у межах Європи. Поїздки до Африки не передбачені.

Твій висновок у Case Report:

Die Auflösung: Es ist ein True Positive. Drei Dinge zusammen: Anmeldung um 3 Uhr nachts aus einem Land ohne Firmenbezug, ein nie gesehenes Gerät, und unmittelbar danach 14 Weiterleitungsregeln. Jedes für sich wäre erklärbar. Zusammen ist es eine Übernahme des Kontos.

Справжній симулятор працює у браузері, із вбудованим SIEM і Analyst-VM. Частина сценаріїв доступна й без оплати, у спрощеній версії — тож ти можеш зазирнути туди заздалегідь. TryHackMe — самостійна компанія; симулятор не належить нам, ми навчаємо з його допомогою. До SOC‑симулятора на TryHackMe →

Як тут тренуються

Роботу команди безпеки тут виконують, а не описують

Багато курсів підвищення кваліфікації з Bildungsgutschein (ваучер на навчання) навчають за слайдами, з вправами і підсумковим іспитом. У нас ти з 24-го тижня сім тижнів працюєш у SOC‑симуляторі від TryHackMe, зі справжніми інструментами і справжніми тривогами. Чи роблять так само інші заклади, ми за весь ринок сказати не можемо.

Навчання зі слайдами

Слайди і вправи
Одна сертифікація наприкінці
Роботу команди безпеки описують

Так навчаємо ми

Сім тижнів змін у симуляторі, з 24-го тижня
Три сертифікації на цьому шляху: SEC0, SEC1, SAL1
Роботу команди безпеки виконують – зі справжніми інструментами, справжніми тривогами і показником, який вимірює твій темп

Чи працює так само якийсь інший курс, ми судити не можемо. У Німеччині є кілька сотень допущених закладів, і ми бачили не всі навчальні плани.

Що довкола цього

Зміна в команді безпеки, з 8 до 16 години

Тривога, що була щойно, — одна з багатьох. Ось як виглядає день, до якого вона належить, – і саме цей день ти відпрацьовуєш у симуляторі, тиждень за тижнем.