آموزش آمادگی گواهی CompTIA CySA + (CS0-002): 5 عملیات امنیتی و نظارت

مقدمه Introduction

• عملیات امنیتی و نظارت Security operations and monitoring

• آنچه باید بدانید What you should know

• منابع مطالعه Study resources

1. نظارت امنیتی 1. Security Monitoring

• نظارت بر پرونده های ورود به سیستم Monitoring Log Files

• ارتباط اطلاعات مربوط به رویدادهای امنیتی Correlating security event information

• نظارت مستمر امنیتی Continuous security monitoring

• Syslog Syslog

• تحلیل ترافیک شبکه Network traffic analysis

2. اجزای سیستم نظارت 2. Monitoring System Components

• مانیتورینگ نهایی Endpoint monitoring

• پیشگیری از بدافزار Malware prevention

• نظارت بر تمامیت سیستم فایل File system integrity monitoring

• نظارت بر شبکه Network monitoring

• آنالایزرهای پروتکل Protocol analyzers

• برداشت DNS DNS harvesting

• تشخیص و پیشگیری از نفوذ Intrusion detection and prevention

• ابزارهای امنیتی وب Web security tools

• آنالیز تاثیرات Impact analysis

• ثبت سوالات Querying logs

3. تجزیه و تحلیل ایمیل 3. Email Analysis

• محتوای ایمیل مخرب Malicious email content

• امضاهای دیجیتال Digital signatures

• DKIM ، DMARC و SPF DKIM, DMARC, and SPF

• تجزیه و تحلیل عناوین ایمیل Analyzing email headers

4- تکنیک های امنیت شبکه 4. Network Security Techniques

• محدود کردن دسترسی به شبکه Restricting network access

• کنترل دسترسی به شبکه Network Access Control

• مدیریت قانون فایروال Firewall rule management

• امنیت پیکربندی روتر Router configuration security

• امنیت پیکربندی را تغییر دهید Switch configuration security

• پیشگیری از دست دادن داده ها Data loss prevention

5- امنیت نهایی 5. Endpoint Security

• امنیت سیستم عامل Operating system security

• پیشگیری از بدافزار Malware prevention

• مدیریت برنامه نرم افزاری Application management

• امنیت شبکه مبتنی بر میزبان Host-based network security

• مجوزهای پرونده File permissions

• تجزیه و تحلیل فرآیند با SysInternals Process analysis with SysInternals

• تجزیه و تحلیل اجرایی Executable analysis

6. اتوماسیون امنیتی 6. Security Automation

• ارکستر گردش کار Workflow orchestration

• خودکارسازی تهدید Automating threat intelligence

• ادغام مداوم و تحویل Continuous integration and delivery

نتیجه Conclusion

• بعدش What's next