Để trở thành một Enterprise Defender, nâng cao kiến thức và kỹ năng của học viên trong các lĩnh vực cụ thể về phòng thủ kiến trúc mạng, kiểm thử xâm nhập, hoạt động bảo mật, điều tra số và ứng cứu sự cố, và phân tích phần mềm độc hại. SEC501: Advanced Security Essentials – Enterprise Defender là một khóa học cần thiết cho các thành viên của các đội an ninh có kích thước khác nhau. Điều đó bao gồm các đội nhỏ nơi học viên đeo nhiều (hoặc tất cả) chiếc mũ và cần hiểu biết vững chắc về nhiều khía cạnh của an ninh mạng, và các đội lớn nơi vai trò của học viên tập trung hơn, và việc có kỹ năng trong các lĩnh vực bổ sung sẽ tăng tính linh hoạt và cơ hội của học viên. Khóa học này tập trung vào việc chỉ cho học viên cách kiểm tra luồng truy cập trên mạng của mỗi người, tìm kiếm các dấu hiệu của một cuộc tấn công và thực hiện kiểm thử xâm nhập và phân tích lỗ hổng đối với doanh nghiệp của học viên để xác định các vấn đề trước khi xảy ra việc chiếm đoạt. Khi một cuộc tấn công xảy ra – và nó sẽ xảy ra – học viên sẽ có thể loại bỏ nó vì học viên đã phân tích hoạt động của đối thủ bằng cách thu thập các tài liệu số của họ và phân tích phần mềm độc hại mà họ đã cài đặt trên hệ thống của học viên. Sau đó, học viên có thể tiến hành các bước phục hồi và khắc phục sự cố mà sẽ vô nghĩa nếu kẻ tấn công tiếp tục trên mạng của học viên. 

Sau khi kết thúc khoá học, học viên có thể:

• Xác định các mối đe dọa an ninh mạng đối với cơ sở hạ tầng và xây dựng các mạng phòng thủ giảm thiểu tác động của các cuộc tấn công thông qua phân tích cấu hình thiết bị mạng và các cuộc tấn công mô phỏng. 
• Giải mã và phân tích các gói tin bằng cách sử dụng các công cụ khác nhau để xác định các khuyết điểm và cải thiện phòng thủ mạng. 
• Hiểu cách kẻ xâm nhập tấn công hệ thống và cách phản ứng với các cuộc tấn công bằng cách sử dụng quy trình xử lý sự cố gồm sáu bước. 
• Tiến hành kiểm thử xâm nhập đối với doanh nghiệp để xác định các lỗ hổng và điểm bị chiếm đoạt. 
• Hiểu và sử dụng các kỹ thuật phòng thủ chủ động. 
• Thu thập các dấu vết pháp y chi tiết về hoạt động hệ thống trước đó, khai quật dữ liệu đã bị xóa từ các thiết bị lưu trữ, phân tích siêu thời gian và tiến hành phân tích pháp y mạng. 
• Sử dụng các công cụ khác nhau để xác định và phân tích phần mềm độc hại trên toàn doanh nghiệp của học viên.