آموزش CISSP Cert Prep: 5 هویت و مدیریت دسترسی

مقدمه Introduction

• خوش آمدی Welcome

• مدیریت کاربران Manage users

• چه چیزی میخواهید بدانید What you need to know

1. هویت و مدیریت دسترسی 1. Identity and Access Management

• هویت و مدیریت دسترسی Identity and access management

• شناسایی ، احراز هویت و مجوز Identification, authentication, and authorization

2. شناسایی 2. Identification

• نام های کاربری و کارت های دسترسی Usernames and access cards

• بیومتریک Biometrics

• ثبت نام و اثبات هویت Registration and identity proofing

3. احراز هویت 3. Authentication

• عوامل احراز هویت Authentication factors

• احراز هویت چند عاملی Multi-factor authentication

• چیزی که شما دارید Something you have

• پروتکل های احراز هویت رمز عبور Password authentication protocols

• SSO و فدراسیون SSO and federation

• RADIUS و TACACS + RADIUS and TACACS

• Kerberos و LDAP Kerberos and LDAP

• SAML SAML

• هویت به عنوان سرویس (IDaaS) Identity as a service (IDaaS)

• OAuth و OpenID Connect OAuth and OpenID Connect

• احراز هویت مبتنی بر گواهی Certificate-based authentication

4- پاسخگویی 4. Accountability

• درک مسئولیت پذیری Understanding accountability

• مدیریت جلسه Session management

5- مدیریت اعتبار 5. Credential Management

• درک حساب و مدیریت امتیازات Understanding account and privilege management

• خط مشی های حساب Account policies

• سیاست های رمز عبور Password policies

• نقش ها را مدیریت کنید Manage roles

• نظارت بر حساب Account monitoring

• تهیه و خلع سلاح Provisioning and deprovisioning

6. مجوز 6. Authorization

• درک مجوز Understanding authorization

• کنترل دسترسی اجباری Mandatory access controls

• کنترل دسترسی اختیاری Discretionary access controls

• لیست های کنترل دسترسی Access control lists

• کنترل دسترسی به پایگاه داده Database access control

• مفاهیم مجوز پیشرفته Advanced authorization concepts

7. حملات کنترل دسترسی 7. Access Control Attacks

• دفاع در برابر حملات رمز عبور Defend against password attacks

• حملات سوراخ آبیاری Watering hole attacks

• حملات مهندسی اجتماعی Social engineering attacks

• حملات جعل هویت Impersonation attacks

نتیجه Conclusion

• مراحل بعدی Next steps