Cybersecurity Operations (5 cr)

Objectives (course unit)

By the end of this course students will be able to:
- Explain the role of the Cybersecurity Operations Analyst in the enterprise.
- Analyze the operation of network protocols and services.
- Explain the operation of the network infrastructure.
- Classify the various types of network attacks.
- Use network monitoring tools to identify attacks against network protocols and services.
- Use various methods to prevent malicious access to computer networks, hosts, and data.
- Explain the impacts of cryptography on network security monitoring.
- Explain how to investigate endpoint vulnerabilities and attacks.
- Evaluate network security alerts.
- Analyze network intrusion data to identify compromised hosts and vulnerabilities.
- Apply incident response models to manage network security incidents.

Content (course unit)

This course covers core security knowledge and skills needed for monitoring, detecting, investigating, analyzing and responding to security events, thus protecting systems and organizations from cybersecurity risks, threats and vulnerabilities.

Prerequisites (course unit)

Reititys ja kytkentäisyys

Assessment criteria, satisfactory (1-2) (course unit)

Student
- can use network monitoring tool
- can collect network traffic

Assessment criteria, good (3-4) (course unit)

Student
- can use network monitoring tool
- can collect network traffic
- is able to make basic analysis in case of network exceptions

Assessment criteria, excellent (5) (course unit)

Student
- can collect network traffic for monitoring
- is able to identify network exceptions and analyze them comprehensively

Location and time

Tunnit tiistaisin klo 13-> luokassa C3-04/05 koko syksyn ajan

Exam schedules

Toteutuksella on useita erilaisia suorituksia ja niillä aikarajoja. Ajoista ilmoitetaan tarkemmin opintojakson sivuilla/Teamsissa. Kokeet ja uusinnat pidetään viikoilla 49 ja 50.

Assessment methods and criteria

Opintojakson arviointi perustuu useisiin osasuorituksiin, jotka kaikki tulee suorittaa hyväksytysti. Arvioiduista suorituksista lasketaan painotettu keskiarvo, jonka perusteella määräytyy lopullinen arvosana. Vaaditut suoritukset ilmoitetaan tarkemmin opintojakson alkaessa. Kaikki pakolliset suoritukset on suoritettava hyväksytysti. Arvioinnin painotus:
Mod Group Exams (hyv/hyl)
Final Exam (hyv/hyl)
Skills Exam 60%
CaseStudy 40%

Assessment scale

0-5

Teaching methods

Luennot, harjoitukset, labrat, kokeet, tapaustutkimukset

Learning materials

https://www.netacad.com/

Student workload

135 tuntia opiskelijan työtä, joka jakaantuu melko tasaisesti opintojakson koko toteutusajalle. Tämä tarkoittaa viikottain noin 10 tunnin työmäärää, joka opiskelijan tulee olla valmis opintojakson asioihin käyttämään.

Content scheduling

| VK | AIHE |
| -- | ---------------------------------------------- |
| 36 | Johdanto, Mod1-2: Threat Actors and Defenders |
| 37 | Mod3-4: Operating Systems Overview |
| 38 | Mod5-10: Network Fundamentals |
| 39 | Mod11-12: Network Infrastructure Security |
| 40 | Mod13-17 Threats and Attacks |
| 41 | Mod18-20: Network Defence |
| 42 | Kertaus ja rästit |
| 43 | Kertaus Mod1-20 |
| 44 | Mod21-23: Cryptography and Endpoint Protection |
| 45 | Mod24-25: Protocols and Log Files |
| 46 | Mod26-28 alkaa: Analyzing Security Data |
| 47 | Mod26-28 jatkuu: Analyzing Security Data |
| 48 | Mod26-28 jatkuu: Analyzing Security Data |
| 49 | Kokeet |
| 50 | Uusinnat tarvittaessa |

Completion alternatives

/

Practical training and working life cooperation

/

International connections

Cisco Networking Academy on kansainvälisesti tunnettu ja tunnustettu opinto-ohjelma

Further information

Esitietovaatimuksena on CCNA-oppimäärän suorittaminen hyvälltä tasolla (välttämätön opintojakso: Johdatus tietoverkkoihin, lisäksi auttaa Reititys ja kytkentäisyys sekö Skaalautuvat verkot)