آموزش تسلط بر امنیت نقاط انتهایی (Endpoint Security) و دفاع در برابر تهدیدات - آخرین آپدیت

مقدمه دوره Course Introduction

• مقدمه دوره Course Introduction

آشنایی با مدیریت امنیت نقاط انتهایی Introduction to Endpoint Security Management

• مقدمه ماژول Module Introduction

• نقطه انتهایی چیست و چرا اهمیت دارد What Is an Endpoint and Why It Matters

• بردارهای رایج حمله Common Attack Vectors

• حملات واقعی در دنیای واقعی Real-world Attacks

• مثلث CIA در بستر نقاط انتهایی CIA Triad in Endpoint Context

• تکنیک‌های سخت‌سازی و بهترین روش‌ها Hardening Techniques & Best Practices

• امنیت نقطه انتهایی در مقابل امنیت شبکه Endpoint vs. Network Security

• اجزای کلیدی سیستم‌های امنیت نقطه انتهایی Key Components of Endpoint Security Systems

• خط مبنای امنیتی و استانداردهای انطباق Security Baseline & Compliance Standards

• اجرای اسکن خط مبنا با CIS CAT Lite در ویندوز Running a Baseline Scan with CIS-CAT Lite on Windows

شناسایی و پاسخ نقاط انتهایی (EDR) Endpoint Detection and Response (EDR)

• مقدمه ماژول Module Introduction

• از آنتی‌ویروس تا EDR From Antivirus to EDR

• خط لوله EDR: جمع‌آوری ← شناسایی ← پاسخ EDR Pipeline: Collect → Detect → Respond

• استفاده از MITRE ATT&CK در EDR MITRE ATT&CK in EDR

• آرتیفکت‌های کلیدی: پروسس، فایل، رجیستری و شبکه Key Artifacts: Process, File, Registry, Network

• راه‌اندازی Sysmon و تنظیم قوانین Sysmon Setup & Rule Tuning

• تجسم فعالیت‌های نقطه انتهایی با Process Monitor Visualizing Endpoint Activity with Process Monitor

• دید میدان در نقاط انتهایی با osquery: معماری و کوئری‌های زنده Endpoint Visibility with osquery: Architecture & Live Queries

• بررسی هشدار فایل مشکوک با Velociraptor Investigating a Suspicious File-Based Alert with Velociraptor

• بحث درباره پاسخ‌دهی و محدودیت‌های EDR Response Discussion and EDR Limitations

معماری Zero Trust (اعتماد صفر) Zero Trust Architecture

• مقدمه ماژول Module Introduction

• مدل Zero Trust چیست؟ What Is Zero Trust?

• چرا مدل‌های سنتی شکست می‌خورند Why Traditional Models Fail

• ستون‌های Zero Trust Pillars of Zero Trust

• گردش‌کار ارزیابی اعتماد Trust Evaluation Workflow

• تصمیم‌گیری سیاست در مقابل اجرای سیاست Policy Decision vs Enforcement

• مدل‌های مرجع سازمانی Enterprise Reference Models

• سخت‌سازی نقطه انتهایی برای امنیت میزبان Hardening the Endpoint for Host Security

• سخت‌سازی پیشرفته ویندوز: ASR، دسترسی به پوشه و محافظت در برابر اکسپلویت Advanced Windows Hardening: ASR, Folder Access, Exploit Protection

• نظارت و محافظت در برابر دستکاری: لاگ‌ها، حسابرسی و خطوط مبنا Monitoring & Tamper Protection: Logs, Audit, Baselines

مدیریت تهدیدات داخلی Insider Threat Management

• مقدمه ماژول Module Introduction

• تهدیدات داخلی چیستند؟ What Are Insider Threats?

• انواع کاربران داخلی و انگیزه‌های آن‌ها Types of Insiders & Motivations

• شاخص‌های کلیدی رفتار کاربران داخلی Key Indicators of Insider Behavior

• شناسایی از طریق لاگ‌ها و خطوط مبنا Detection via Logs and Baselines

• ریسک‌های ایجاد شده توسط کاربران دارای دسترسی بالا (Privileged Users) Risks Posed by Privileged Users

• ملاحظات سیاستی و قانونی Policy and Legal Considerations

• شبیه‌سازی فعالیت‌های مشکوک Simulating Suspicious Activity

• ثبت رفتارها با Sysmon و Sigma Capturing Behavior with Sysmon & Sigma

• بررسی ردپای تهدیدات داخلی Investigating the Insider Trail

جمع‌بندی دوره Course Conclusion

• جمع‌بندی نهایی دوره Course Wrap-up