آموزش آمادگی CISSP Cert: 6 ارزیابی و آزمایش امنیت
CISSP Cert Prep: 6 Security Assessment and Testing
کتابهای مطالعه همراه را در سایت آمادگی آزمون Sybex پیدا کنید و کامل را مرور کنید مجموعه دانش CISSP در https://www.isc2.org/cissp-domains/default. aspx .
توجه: این دوره بخشی از مجموعه ای است که در سال 2018 منتشر می شود. مسیر یادگیری کامل این مجموعه با انتشار همه دوره ها در دسترس خواهد بود.
- استفاده از ابزارهای ارزیابی امنیتی
- اسکن آسیب پذیری ها
- تکنیک های ارزیابی تهدید
- انجام تست نفوذ
- مرور گزارش های مانیتور
- انجام بررسی کد
- انجام تست فاز و سو mis استفاده از تست مورد
- تحلیل پوشش
- ارزیابی سایت های بازیابی و پشتیبان گیری از حوادث
- آزمایش برنامه های BC / DR
- جمع آوری داده ها و معیارهای فرآیند امنیتی
- حسابرسی و مدیریت کنترل
مقدمه Introduction
-
خوش آمدی Welcome
-
امنیت خود را امتحان کنید Put your security to the test
-
چه چیزی میخواهید بدانید What you need to know
1. ارزیابی تهدید 1. Threat Assessment
-
ابزار ارزیابی امنیت Security assessment tools
-
تهدیدها و آسیب پذیری ها را اسکن کنید Scan for threats and vulnerabilties
-
تهدیدات را ارزیابی کنید Assess threats
-
تکنیک های ارزیابی تهدید Threat assessment techniques
-
تست نفوذ Penetration testing
-
اسکن آسیب پذیری پیشرفته Advanced vulnerability scanning
2. نظارت بر ورود به سیستم 2. Log Monitoring
-
پرونده های گزارش را کنترل کنید Monitor log files
-
اطلاعات امنیتی و مدیریت رویدادها Security information and event management
3. تست نرم افزار 3. Software Testing
-
بررسی کد Code review
-
تست های کد Code tests
-
تست فاز Fuzz testing
-
تست رابط Interface testing
-
از آزمایش مورد سو Mis استفاده کنید Misuse case testing
-
تجزیه و تحلیل پوشش آزمون Test coverage analysis
4- بازیابی فاجعه 4. Disaster Recovery
-
مروری بر بازیابی فاجعه Disaster recovery overview
-
پشتیبان گیری Backups
-
اعتبار سنجی پشتیبان ها Validating backups
-
سایت های بازیابی فاجعه Disaster recovery sites
-
آزمایش برنامه های BC / DR Testing BC/DR plans
5- ارزیابی فرایندهای امنیتی 5. Assessing Security Processes
-
داده های فرآیند امنیتی را جمع آوری کنید Collect security process data
-
بررسی و تأیید مدیریت Management review and approval
-
سنجه های امنیتی Security metrics
-
حسابرسی و ارزیابی Audits and assessments
-
مدیریت کنترل Control management
نتیجه Conclusion
-
بعدی چیست؟ What's next?
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/0c5a
آموزش برنامه ریزی و پیاده سازی شبکه و امنیت در آفیس 365
Planning and Implementing Networking and Security in Office 365
این دوره به معرفی و بررسی پیاده سازی امنیت و شبکه برای Office 365 می پردازد، از جمله نحوه پیکربندی تنظیمات فایروال، نحوه محافظت از محتوای خود با استفاده از مدیریت حقوق Azure و موارد دیگر.
آموزش مدل سازی تهدید: افشای اطلاعات در عمق
Threat Modeling: Information Disclosure in Depth
در مورد ستون افشای اطلاعات در چارچوب مدل سازی تهدید STRIDE اطلاعات کسب کنید. کشف کنید که چگونه محرمانه بودن داده ها ، اسرار و سایر اطلاعاتی را که ذخیره می کنید حفظ کنید.
آموزش یادگیری رمزنگاری و امنیت شبکه
Learning Cryptography and Network Security
برای حفظ امنیت شبکه ها ، سیستم ها و داده ها ، اصول رمزنگاری را بشناسید.
آموزش هک اخلاقی: رایانش ابری
Ethical Hacking: Cloud Computing
بیاموزید که هنگام مطالعه برای نسخه 10 آزمون گواهی اخلاقی هکر (CEH) ، چگونه منابع مستقر در فضای ابری را ارزیابی و سخت کنید.
Mike Chapple
استاد تدریس در دانشگاه نوتردام
br>در سمت قبلی خود به عنوان مدیر ارشد ارائه خدمات فناوری اطلاعات در دانشگاه نوتردام، او بر امنیت اطلاعات، معماری فناوری اطلاعات، مدیریت پروژه، برنامه ریزی استراتژیک و عملکردهای انطباق با فناوری اطلاعات برای دفتر فناوری اطلاعات نظارت داشت.
مایک یک متخصص امنیت سایبری و تجزیه و تحلیل با بیش از بیست سال تجربه است. او نویسنده بیش از 30 کتاب، از جمله راهنمای مطالعه رسمی (ISC) 2 CISSP و راهنمای مطالعه Sybex از جان وایلی و پسران است که گواهینامه های Security+، CySA+، PenTest+، CISM و CIPP را پوشش می دهد. دوره های آموزشی LinkedIn او طیف گسترده ای از موضوعات مربوط به امنیت سایبری و تجزیه و تحلیل را پوشش می دهد.
درباره برنامه‌های آموزشی امنیت سایبری Mike در CertMike.com اطلاعات بیشتری کسب کنید.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.