Cybersecurity Operations (5 cr)

Objectives (course unit)

By the end of this course students will be able to:
- Explain the role of the Cybersecurity Operations Analyst in the enterprise.
- Analyze the operation of network protocols and services.
- Explain the operation of the network infrastructure.
- Classify the various types of network attacks.
- Use network monitoring tools to identify attacks against network protocols and services.
- Use various methods to prevent malicious access to computer networks, hosts, and data.
- Explain the impacts of cryptography on network security monitoring.
- Explain how to investigate endpoint vulnerabilities and attacks.
- Evaluate network security alerts.
- Analyze network intrusion data to identify compromised hosts and vulnerabilities.
- Apply incident response models to manage network security incidents.

Content (course unit)

This course covers core security knowledge and skills needed for monitoring, detecting, investigating, analyzing and responding to security events, thus protecting systems and organizations from cybersecurity risks, threats and vulnerabilities.

Prerequisites (course unit)

Reititys ja kytkentäisyys

Assessment criteria, satisfactory (1-2) (course unit)

Student
- can use network monitoring tool
- can collect network traffic

Assessment criteria, good (3-4) (course unit)

Student
- can use network monitoring tool
- can collect network traffic
- is able to make basic analysis in case of network exceptions

Assessment criteria, excellent (5) (course unit)

Student
- can collect network traffic for monitoring
- is able to identify network exceptions and analyze them comprehensively

Location and time

Lukujärjestyksen mukaan ellei toisin ilmoiteta, lähitunnit perjantaisin klo 10-14 1. ja 2. periodin ajan luokassa C3-05.

Exam schedules

Toteutuksella on useita erilaisia suorituksia ja niillä aikarajoja. Erilaisia kokeita ja testejä pidetään toteutuksen lähitunneilla viikoilla 49 ja 50. Tarkempi ajankohta ilmoitetaan myöhemmin. Uusinnat pidetään viimeisellä viikolla tai erikseen sovitusti ja niiden aikataulusta ilmoitetaan tarkemmin myöhemmin.

Assessment methods and criteria

Opintojakson arviointi perustuu useisiin osasuorituksiin, jotka kaikki tulee suorittaa hyväksytysti. Arvioiduista suorituksista lasketaan painotettu keskiarvo, jonka perusteella määräytyy lopullinen arvosana. Vaadittuja osasuorituksia ovat
- moduulikokeet
- labrat/tehtävät
- teoriakoe (final)
- tapaustutkimukset (casestudies)

Assessment scale

0-5

Teaching methods

Luennot, harjoitukset, labrat, teoriakokeet, tapaustutkimukset

Learning materials

https://www.netacad.com/

Student workload

135 tuntia opiskelijan työtä, joka jakaantuu melko tasaisesti opintojakson koko toteutusajalle. Tämä tarkoittaa viikottain noin 10 tunnin työmäärää, joka opiskelijan tulee olla valmis opintojakson asioihin käyttämään.

Content scheduling

Tarkentuu myöhemmin

Completion alternatives

/

Practical training and working life cooperation

/

International connections

Cisco Networking Academy on kansainvälisesti tunnettu ja tunnustettu opinto-ohjelma

Assessment criteria - fail (0) (Not in use, Look at the Assessment criteria above)

Jokin osasuoritus hylätty tai alle 50% tulos painotetusta kokonaispistemäärästä

Assessment criteria - satisfactory (1-2) (Not in use, Look at the Assessment criteria above)

50-59 -> 1
60-69 -> 2

Assessment criteria - good (3-4) (Not in use, Look at the Assessment criteria above)

70-79 -> 3
80-89 -> 4

Assessment criteria - excellent (5) (Not in use, Look at the Assessment criteria above)

>= 90 -> 5