Il CPTH è un professionista che ha le conoscenze e capacità per condurre analisi proattive su flussi di rete identificando potenziali minacce ed analizzandole al fine di trovare pattern di attacco, di configurazione di Firewall, sistemi di Intrusion Prevention e Detection, SIEM e Packet Analyzers senza necessariamente essere allertato dai sistemi di difesa.
Il percorso per la certificazione CPTH prevede l’acquisizione di skill in 3 differenti domini di competenza
Comprendere la specializzazione del concetto di Cybersecurity, la progressione di una attacco, le strutture preposte alla difesa del perimetro aziendale
Comprendere le differenze tra i vari protocolli di rete, le stratificazioni di protocollo, come i pacchetti vengono formati ed inviati, come configurare apparati di rete
Conoscenza dei principali tool di ricerca delle anomalie di rete, capacità di definire piani per le strategie di difesa e identificazione degli attacchi sui diversi livelli della pila iso/osi