آموزش مقدمه CISM Cert: 4 مدیریت رویداد امنیت اطلاعات

مقدمه Introduction

• مدیریت حادثه امنیت اطلاعات Information security incident management

• چه چیزی میخواهید بدانید What you need to know

• منابع مطالعه Study resources

1. پاسخ حادثه 1. Incident Response

• نقش مدیر در پاسخ به حادثه The manager's role in incident response

• ایجاد یک تیم پاسخ حادثه Creating an incident response team

2. ارزیابی حوادث 2. Assessing Incidents

• شناسایی و طبقه بندی حوادث امنیتی Identifying and classifying security incidents

• طبقه بندی تهدید Threat classification

• روزهای صفر و تهدید مداوم پیشرفته Zero days and the advanced persistent threat

• تعیین شدت حادثه Determining incident severity

3. فرایند واکنش حوادث 3. Incident Response Process

• یک برنامه پاسخ حادثه بسازید Build an incident response program

• برنامه ارتباطات حادثه Incident communications plan

• شناسایی حادثه Incident identification

• پیمایش و اطلاع رسانی Escalation and notification

• کاهش Mitigation

• تکنیک های مهار Containment techniques

• ریشه کن کردن و بهبودی Incident eradication and recovery

• اعتبار سنجی Validation

• دروس آموخته و گزارش Lessons learned and reporting

4- علائم حادثه 4. Incident Symptoms

• علائم شبکه Network symptoms

• نقاط دسترسی سرکش و دوقلوهای شیطانی Rogue access points and evil twins

• علائم انتهایی Endpoint symptoms

• علائم کاربرد Application symptoms

5- تحقیقات پزشکی قانونی 5. Forensic Investigations

• انجام تحقیقات Conducting investigations

• انواع شواهد Evidence types

• مقدمه پزشکی قانونی Introduction to forensics

• پزشکی قانونی سیستم و پرونده System and file forensics

• ایجاد تصاویر پزشکی قانونی Creating forensic images

• جعبه ابزار پزشکی قانونی دیجیتال Digital forensics toolkit

• تجزیه و تحلیل سیستم عامل Operating system analysis

• پزشکی قانونی رمز عبور Password forensics

• جرم شناسی شبکه Network forensics

• پزشکی قانونی نرم افزار Software forensics

• پزشکی قانونی دستگاه تلفن همراه Mobile device forensics

• پزشکی قانونی دستگاه جاسازی شده Embedded device forensics

• زنجیره ای از بازداشت Chain of custody

• Ediscovery و تولید شواهد Ediscovery and evidence production

6. ورود به سیستم و نظارت 6. Logging and Monitoring

• ارتباط اطلاعات مربوط به رویدادهای امنیتی Correlating security event information

• نظارت مستمر امنیتی Continuous security monitoring

• پیشگیری از دست دادن داده ها Data loss prevention

نتیجه Conclusion

• مراحل بعدی Next steps