آموزش جامع CBRCOR 350-201 v1.2: دوره ویدئویی امنیت سایبری - آخرین آپدیت

سرفصل ها و درس ها

بخش ۱ — مبانی Section 1 — Fundamentals

• ۱.۰ مبانی 1.0 Fundamentals

• ویدئو: پلی‌بوک‌ها: اجزا، ابزارها و سناریوهای رایج Video: Playbooks: Components, Tooling & Common Scenarios

• ۱.۱ پلی‌بوک‌ها: اجزا، ابزارها و سناریوهای رایج 1.1 Playbooks: Components, Tooling & Common Scenarios

• ویدئو: استانداردهای انطباق و بیمه ریسک سایبری Video: Compliance Standards & Cyber Risk Insurance

• ۱.۲ استانداردهای انطباق و بیمه ریسک سایبری 1.2 Compliance Standards & Cyber Risk Insurance

• ویدئو: تحلیل ریسک: دارایی‌ها، آسیب‌پذیری‌ها و تهدیدات Video: Risk Analysis: Assets, Vulnerabilities & Threats

• ۱.۳ تحلیل ریسک: دارایی‌ها، آسیب‌پذیری‌ها و تهدیدات 1.3 Risk Analysis: Assets, Vulnerabilities & Threats

• ویدئو: گردش‌کار پاسخ به حوادث و معیارهای IR Video: The Incident Response Workflow & IR Metrics

• ۱.۴ گردش‌کار پاسخ به حوادث و معیارهای IR 1.4 The Incident Response Workflow & IR Metrics

• ویدئو: محیط‌های ابری و ملاحظات SecOps Video: Cloud Environments & SecOps Considerations

• ۱.۵ محیط‌های ابری و ملاحظات SecOps 1.5 Cloud Environments & SecOps Considerations

• مرور بخش ۱ — مبانی Section 1 Recap — Fundamentals

بخش ۲ — تکنیک‌ها Section 2 — Techniques

• ۲.۰ تکنیک‌ها 2.0 Techniques

• ویدئو: تحلیل‌های مبتنی بر هوش مصنوعی و پلتفرم‌های Threat Intelligence Video: AI-Driven Analytics & Threat Intelligence Platforms

• ۲.۱ تحلیل‌های مبتنی بر هوش مصنوعی و پلتفرم‌های Threat Intelligence 2.1 AI-Driven Analytics & Threat Intelligence Platforms

• ویدئو: سخت‌سازی سیستم‌ها و ایمیج‌های ماشین Video: Hardening Systems & Machine Images

• ۲.۲ سخت‌سازی سیستم‌ها و ایمیج‌های ماشین 2.2 Hardening Systems & Machine Images

• ویدئو: ارزیابی وضعیت امنیتی و کنترل‌ها Video: Evaluating Security Posture & Controls

• ۲.۳ ارزیابی وضعیت امنیتی و کنترل‌ها 2.3 Evaluating Security Posture & Controls

• ویدئو: سخت‌سازی شبکه و بخش‌بندی (Segmentation) Video: Network Hardening & Segmentation

• ۲.۴ سخت‌سازی شبکه و بخش‌بندی (Segmentation) 2.4 Network Hardening & Segmentation

• ویدئو: متدهای DevSecOps Video: DevSecOps Practices

• ۲.۵ متدهای DevSecOps 2.5 DevSecOps Practices

• ویدئو: حفاظت از داده‌ها: DLP و حالت‌های داده Video: Data Protection: DLP & Data States

• ۲.۶ حفاظت از داده‌ها: DLP و حالت‌های داده 2.6 Data Protection: DLP & Data States

• ویدئو: مدیریت داده‌های امنیتی، SIEM و بهینه‌سازی شناسایی Video: Security Data Management, SIEM & Tuning Detection

• ۲.۷ مدیریت داده‌های امنیتی، SIEM و بهینه‌سازی شناسایی 2.7 Security Data Management, SIEM & Tuning Detection

• ویدئو: گردش‌کارهای SOAR و ارتباط با ذینفعان Video: SOAR Workflows & Stakeholder Communication

• ۲.۸ گردش‌کارهای SOAR و ارتباط با ذینفعان 2.8 SOAR Workflows & Stakeholder Communication

• ویدئو: تحلیل رفتار و تحلیل ترافیک شبکه Video: Behavior Analytics & Network Traffic Analysis

• ۲.۹ تحلیل رفتار و تحلیل ترافیک شبکه 2.9 Behavior Analytics & Network Traffic Analysis

• ویدئو: تعیین TTPها از یک حمله Video: Determining TTPs from an Attack

• ۲.۱۰ تعیین TTPها از یک حمله 2.10 Determining TTPs from an Attack

• مرور بخش ۲ — تکنیک‌ها Section 2 Recap — Techniques

بخش ۳ — فرآیندها Section 3 — Processes

• ۳.۰ فرآیندها 3.0 Processes

• ویدئو: مدل‌سازی تهدید Video: Threat Modeling

• ۳.۱ مدل‌سازی تهدید 3.1 Threat Modeling

• ویدئو: بررسی انواع پرونده‌های رایج Video: Investigating Common Case Types

• ۳.۲ بررسی انواع پرونده‌های رایج 3.2 Investigating Common Case Types

• ویدئو: فرآیند تحلیل بدافزار Video: The Malware Analysis Process

• ۳.۳ فرآیند تحلیل بدافزار 3.3 The Malware Analysis Process

• ویدئو: تحلیل پیش‌بینی‌کننده AI از توالی حملات Video: Predictive AI Analysis of Attack Sequences

• ۳.۴ تحلیل پیش‌بینی‌کننده AI از توالی حملات 3.4 Predictive AI Analysis of Attack Sequences

• ویدئو: بررسی نفوذ در نقاط انتهایی Video: Investigating Endpoint Intrusions

• ۳.۵ بررسی نفوذ در نقاط انتهایی 3.5 Investigating Endpoint Intrusions

• ویدئو: شناسه‌های نفوذ و حمله (IOCs / IOAs) Video: Indicators of Compromise & Attack (IOCs / IOAs)

• ۳.۶ شناسه‌های نفوذ و حمله (IOCs / IOAs) 3.6 Indicators of Compromise & Attack (IOCs / IOAs)

• ویدئو: بررسی نشت داده‌ها در بردارهای مختلف Video: Investigating Data Loss Across Vectors

• ۳.۷ بررسی نشت داده‌ها در بردارهای مختلف 3.7 Investigating Data Loss Across Vectors

• ویدئو: کاهش آسیب‌پذیری، تریاژ و امتیازدهی CVSS Video: Vulnerability Mitigation, Triage & CVSS Scoring

• ۳.۸ کاهش آسیب‌پذیری، تریاژ و امتیازدهی CVSS 3.8 Vulnerability Mitigation, Triage & CVSS Scoring

• مرور بخش ۳ — فرآیندها Section 3 Recap — Processes

بخش ۴ — اتوماسیون Section 4 — Automation

• ۴.۰ اتوماسیون 4.0 Automation

• ویدئو: مفاهیم، پلتفرم‌ها و مکانیسم‌های SOAR Video: SOAR Concepts, Platforms & Mechanisms

• ۴.۱ مفاهیم، پلتفرم‌ها و مکانیسم‌های SOAR 4.1 SOAR Concepts, Platforms & Mechanisms

• ویدئو: اسکریپت‌نویسی پایتون برای عملیات امنیتی Video: Python Scripting for Security Operations

• ۴.۲ اسکریپت‌نویسی پایتون برای عملیات امنیتی 4.2 Python Scripting for Security Operations

• ویدئو: کار با فرمت‌های داده: JSON, XML, CSV, HTML Video: Working with Data Formats: JSON, XML, CSV, HTML

• ۴.۳ کار با فرمت‌های داده: JSON, XML, CSV, HTML 4.3 Working with Data Formats: JSON, XML, CSV, HTML

• ویدئو: استفاده از REST APIها: محدودیت‌ها، پاسخ‌ها و احراز هویت Video: Consuming REST APIs: Constraints, Responses & Auth

• ۴.۴ استفاده از REST APIها: محدودیت‌ها، پاسخ‌ها و احراز هویت 4.4 Consuming REST APIs: Constraints, Responses & Auth

• ویدئو: Bash برای اتوماسیون امنیتی Video: Bash for Security Automation

• ۴.۵ Bash برای اتوماسیون امنیتی 4.5 Bash for Security Automation

• ویدئو: CI/CD، DevOps و زیرساخت به عنوان کد (IaC) Video: CI/CD, DevOps & Infrastructure as Code

• ۴.۶ CI/CD، DevOps و زیرساخت به عنوان کد (IaC) 4.6 CI/CD, DevOps & Infrastructure as Code

• مرور بخش ۴ — اتوماسیون Section 4 Recap - Automation

آزمایشگاه‌ها و مطالعات موردی Labs & Case Studies

• آزمایشگاه ۱ — تریاژ هشدار فیشینگ با استفاده از پلی‌بوک Lab 1 — Triage a Phishing Alert with a Playbook

• آزمایشگاه ۲ — تحلیل فید Threat Intel و استخراج IOCها Lab 2 — Parse a Threat-Intel Feed and Extract IOCs

• آزمایشگاه ۳ — شکار C2 Beaconing در داده‌های Flow Lab 3 — Hunt for C2 Beaconing in Flow Data

• آزمایشگاه ۴ — ساخت ابزار تریاژ آسیب‌پذیری مبتنی بر CVSS Lab 4 — Build a CVSS-Based Vulnerability Triage Tool

• آزمایشگاه ۵ — تریاژ لاگ با Bash: حمله Brute Force و نشت داده Lab 5 — Bash Log Triage: Brute Force & Exfiltration

• مطالعه موردی ۱ — از فیشینگ تا مهار حمله Case Study 1 — From Phishing to Containment

• مطالعه موردی ۲ — نشت بی‌صدای داده‌ها Case Study 2 — The Quiet Exfiltration

جمع‌بندی و سخنان پایانی Sum Up & Final Words

• جمع‌بندی مباحث CBRCOR Sum Up of CBRCOR topics

• استراتژی آزمون و برنامه مطالعاتی Exam Strategy & Study Plan

• سخنان پایانی Final Words