آموزش CompTIA Security+ SY0-701 با Cloud و Data Center

سرفصل ها و درس ها

معرفی Introduction

• معرفی دوره Course Introduction

• درباره دوره About the Course

• درباره مربی About the Instructor

• انگیزه Motivation

• جریان دوره Course Flow

• به روز رسانی ها Updates

آزمایشگاه CompTIA Security + SY0-701 CompTIA Security+ SY0-701 Lab

• بررسی اجمالی آزمایشگاه CompTIA Security+ SY0-701 CompTIA Security+ SY0-701 Lab Overview

• امنیت + راهنمای آزمایشگاه Security+ Lab Guides

مبانی امنیتی Security Basics

• بررسی اجمالی مبانی امنیت Security Basics Overview

• سیا تریاژ CIA Triage

• محرمانه بودن Confidentiality

• تمامیت Integrity

• دسترسی Availability

• ریسک و کنترل های امنیتی Risk and Security Controls

• کنترل های مدیریتی Managerial Controls

• کنترل های عملیاتی Operational Controls

• کنترل های فنی Technical Controls

• کنترل های پیشگیرانه Preventive Controls

• کنترل های کارآگاهی Detective Controls

• کنترل های اصلاحی و بازیابی Corrective and Recovery Controls

• کنترل های بازدارنده Deterrent Controls

• کنترل های جبرانی Compensating Controls

• کنترل های پاسخ Response Controls

اصول شبکه (سوئیچ های سیسکو، روترهای سیسکو) Network Fundamentals (Cisco Switches, Cisco Routers)

• مروری بر مبانی شبکه Network Fundamentals Overview

• مبانی اتصال Connectivity Basics

• یادگیری MAC MAC Learning

• اینترانت در مقابل اکسترانت Intranet vs Extranet

• مدل OSI OSI Model

• نسخه آزمایشی 1 - آدرس MAC Demo 1 - MAC Address

• آدرس دهی IP IP Addressing

• زیر شبکه Subnetting

• مدل TCP/IP TCP/IP Model

• شبکه های نقطه به نقطه Point to point networks

• ماسک شبکه Netmask

• پورت های مسیریابی Routed Ports

• نسخه ی نمایشی 2 - آدرس دهی IP Demo 2 - IP Adressing

• IPv4 در مقابل IPv6 IPv4 vs IPv6

• UDP UDP

• TCP TCP

• LAN مجازی (VLAN) Virtual LAN (VLAN)

• 802.1Q 802.1Q

• دروازه پیش فرض Default Gateway

• ارتباط بین VLAN Inter VLAN Communication

• تقسیم بندی شبکه Network Segmentation

• نسخه ی نمایشی 3 - VLAN ها Demo 3 - VLANs

• مسیریابی Routing

• مسیرهای استاتیک Static Routes

• NAT NAT

• نسخه ی نمایشی 4 - مسیریابی Demo 4 - Routing

• اعتماد صفر Zero Trust

موارد استفاده از شبکه و برنامه Network and Application Use Cases

• مروری بر موارد استفاده از شبکه و برنامه Network and Application Use Cases Overview

• برنامه های TCP و UDP TCP and UDP Applications

• FTP فعال Active FTP

• FTP غیرفعال Passive FTP

• نسخه ی نمایشی 1 - FTP و TFTP Demo 1 - FTP and TFTP

• پست الکترونیک Email

• وب - مبانی HTTP Web - HTTP Basics

• وب - اتصالات HTTP Web - HTTP Connections

• وب - پشته توسعه Web - Development Stack

• نسخه ی نمایشی 2 - وب Demo 2 - Web

• شبکه راه دور Telnet

• SSH SSH

• نسخه ی نمایشی 3 - Telnet و SSH Demo 3 - Telnet and SSH

• NTP NTP

• پروتکل پیکربندی میزبان پویا (DHCP) Dynamic Host Configuration Protocol (DHCP)

• نسخه ی نمایشی 4 - DHCP و DNS Demo 4 - DHCP and DNS

راه حل های امنیت شبکه Network Security Solutions

• مروری بر راهکارهای شبکه و امنیت Network and Security Solutions Overview

• سوئیچ های اترنت Ethernet Switches

• ایمن سازی سوئیچ ها با امنیت پورت Securing Switches with Port Security

• ایمن سازی سوئیچ ها با DHCP Snooping Securing Switches with DHCP Snooping

• نسخه آزمایشی 1 - ایمن کردن سوئیچ های اترنت Demo 1 - Securing Ethernet Switches

• روترها Routers

• ایمن سازی روترها با ACL Securing Routers with ACL

• روتر ACL در عمل Router ACL in Action

• نسخه ی نمایشی 2 - ایمن سازی روترها Demo 2 - Securing Routers

• فایروال ها Firewalls

• فایروال بدون حالت Stateless Firewall

• فایروال Stateful Stateful Firewall

• نسخه ی نمایشی 3 - فایروال های بدون تابعیت در مقابل Stateful Demo 3 - Stateless vs Stateful Firewalls

• IPS IPS

• IDS IDS

• اصول اولیه قدرت آتش سیسکو Cisco Firepower Basics

• محافظت از بدافزار Cisco Firepower Cisco Firepower Malware Protection

• نسخه ی نمایشی 4 - اصول اولیه قدرت آتش سیسکو Demo 4 - Cisco Firepower Basics

• نسخه ی نمایشی 5 - پیکربندی قدرت آتش Cisco Demo 5 - Cisco Firepower Configuration

• پروکسی فوروارد Forwarding Proxy

• پروکسی معکوس Reverse Proxy

• متعادل کننده بار Load Balancer

• مبانی F5 BIG-IP F5 BIG-IP Basics

• نسخه ی نمایشی 6 - مبانی F5 BIG-IP Demo 6 - F5 BIG-IP Basics

• فایروال برنامه های کاربردی وب (WAF) Web Application Firewall (WAF)

• مبانی F5 BIG-IP ASM/WAF F5 BIG-IP ASM/WAF Basics

• نسخه ی نمایشی 7 - مبانی F5 BIG-IP ASM/WAF Demo 7 - F5 BIG-IP ASM/WAF Basics

• SD-WAN SD-WAN

موارد استفاده از امنیت شبکه (سوئیچ های سیسکو، فایروال های روتر) Network Security Use Cases (Cisco Switches, Routers Firewalls)

• بررسی اجمالی امنیت شبکه Network Security Overview

• نسخه آزمایشی 1 - Cisco Firepower NGFW در مقابل NGIPS Demo 1 - Cisco Firepower NGFW vs NGIPS

• پیشگیری از حلقه سوئیچ Switch Loop Prevention

• پیشگیری از حلقه سوئیچ ایمن Securing Switch Loop Prevention

• نسخه ی نمایشی 2 - جلوگیری از حلقه سوئیچ ایمن Demo 2 - Securing Switch Loop Prevention

• مبانی VPN VPN Basics

• VPN سایت-سایت Site-Site VPN

• دمو 3- Site-Site VPN Demo 3- Site-Site VPN

• VPN دسترسی از راه دور Remote Access VPN

• SSL/TLS VPN SSL/TLS VPN

• تونل اسپلیت در مقابل تونل کامل Split Tunnel vs Full Tunnel

• سایر تونل ها و VPN ها Other Tunnels and VPNs

• نسخه ی نمایشی 4 - دسترسی از راه دور VPN Demo 4 - Remote Access VPN

• 802.1X 802.1X

• سرور AAA AAA Server

• کنترل دسترسی به شبکه (NAC) Network Access Control (NAC)

• بررسی های سلامت NAC NAC Health Checks

• NAC دارای AAA AAA-enabled NAC

• VPN از راه دور AAA Remote VPN AAA

• نسخه ی نمایشی 5 - VPN از راه دور AAA Demo 5 - Remote VPN AAA

امنیت بی سیم Wireless Security

• بررسی اجمالی امنیت بی سیم Wireless Security Overview

• مبانی بی سیم Wireless Basics

• SSID بی سیم Wireless SSID

• راه حل های بی سیم Wireless Solutions

• نسخه ی نمایشی 1 - راه حل های بی سیم Demo 1 - Wireless Solutions

• احراز هویت بی سیم Wireless Authentication

• پورتال اسیر Captive Portal

ابزارهای خط فرمان شبکه و امنیت (لینوکس) Network and Security Command-Line Tools (Linux)

• مروری بر ابزارهای خط فرمان شبکه و امنیت Network and Security Command-Line Tools Overview

• مبانی لینوکس Linux Basics

• دستورات پایه لینوکس Basic Linux Commands

• دمو 1 - دستورات پایه لینوکس Demo 1 - Basic Linux Commands

• ابزارهای شبکه لینوکس Linux Network Tools

• نسخه ی نمایشی 2 - ابزارهای شبکه لینوکس Demo 2 - Linux Network Tools

• خدمات رایج لینوکس Common Linux Services

• شناسایی و کشف Reconnaissance and Discovery

• نسخه ی نمایشی 3 - شناسایی و کشف Demo 3 - Reconnaissance and Discovery

• پشته توسعه دهنده وب لینوکس Linux Web Dev Stack

• سیستم فایل لینوکس Linux File System

• ثبت متمرکز Centralized Logging

امنیت نقطه پایانی Endpoint Security

• بررسی اجمالی امنیت نقطه پایانی Endpoint Security Overview

• مجازی سازی Virtualization

• هایپروایزرها Hypervisors

• ویژگی های مجازی سازی Virtualization Features

• VMs vs Containers VMs vs Containers

• کانتینرسازی Containerization

• حفاظت از داده های میزبان Protecting Host Data

• ایمن سازی اینترنت اشیا (IoT) Securing Internet of Things (IoT)

• ایمن سازی سیستم جاسازی شده Securing Embedded System

امنیت ابری Cloud Security

• بررسی اجمالی امنیت ابری Cloud Security Overview

• مبانی رایانش ابری Cloud Computing Basics

• مدل های استقرار ابری Cloud Deployment Models

• کنترل های امنیتی ابری Cloud Security Controls

• اجزای ابر Cloud Components

• ابر هیبریدی Hybrid Cloud

• سازمان های امنیت ابری Cloud Security Organizations

• مبانی AWS AWS Basics

• نمونه های AWS AWS Instances

• زیرساخت AWS AWS Infrastructure

• نسخه ی نمایشی 1 - ایجاد حساب AWS Demo 1 - AWS Account Creation

• لیست کنترل دسترسی به شبکه AWS (NACL) AWS Network Access Control List (NACL)

• گروه های امنیتی AWS AWS Security Groups

• نسخه ی نمایشی 2 - AWS EC2 Demo 2 - AWS EC2

• AWS Load Balancer AWS Load Balancer

• نسخه ی نمایشی 3 - AWS ELB Demo 3 - AWS ELB

• فایروال برنامه وب AWS AWS Web Application Firewall

• نسخه ی نمایشی 4 - AWS WAF Demo 4 - AWS WAF

• نسخه آزمایشی 5 - AWS Threat Detection Demo 5 - AWS Threat Detection

مدیریت هویت و دسترسی (IAM) Identity and Access Management (IAM)

• بررسی اجمالی مدیریت هویت و دسترسی (IAM). Identity and Access Management (IAM) Overview

• شناسایی و AAA Identification and AAA

• چیزی که شما می دانید Something you know

• چیزی که داری Something you have

• چیزی که تو هستی Something you are

• 2FA و MFA 2FA and MFA

• مدیریت حساب ها Managing Accounts

• خدمات احراز هویت Authentication Services

• کنترل دسترسی مبتنی بر نقش (RBAC) Role Based Access Control (RBAC)

• طرح کنترل دسترسی Access Control Scheme

• نسخه ی نمایشی - ایجاد کاربر AWS Demo - AWS User Creation

• خط مشی رمز عبور AWS AWS Password Policy

• نسخه ی نمایشی - خط مشی رمز عبور AWS Demo - AWS Password Policy

• نسخه ی نمایشی - AWS RBAC Demo - AWS RBAC

• نسخه ی نمایشی - AWS MFA Demo - AWS MFA

تهدیدها، آسیب پذیری ها و حملات Threats, Vulnerabilities and Attacks

• بررسی اجمالی تهدیدات در مقابل آسیب پذیری ها و حملات Threats vs Vulnerabilities and Attacks Overview

• بازیگران تهدید Threat Actors

• بد افزار Malware

• انواع بدافزار Types of Malware

• باج افزار و رمزارز Ransomware and Cryptomalware

• مهندسی اجتماعی Social Engineering

• اثربخشی مهندسی اجتماعی Effectiveness of Social Engineering

• حمله ایمیل Email Attack

• حمله تلفنی Phone Attack

حملات پیشرفته Advanced Attacks

• بررسی اجمالی حملات پیشرفته Advanced Attacks Overview

• زنجیره کشتار سایبری Cyber Kill Chain

• زنجیره کشتار سایبری در عمل Cyber Kill Chain in Action

• حملات شبکه Network Attacks

• OWASP OWASP

• حملات برنامه های وب Web Application Attacks

• کدنویسی ایمن روی آسیب پذیری های وب Secure Coding on Web Vulnerabilities

• حملات پیشرفته برنامه های وب Advanced Web Application Attacks

• کدنویسی ایمن روی آسیب پذیری های وب پیشرفته Secure Coding on Advanced Web Vulnerabilities

خطرات امنیتی Security Risks

• بررسی اجمالی ریسک های امنیتی Security Risks Overview

• مدیریت ریسک Risk Management

• چارچوب ها و استانداردها Frameworks and Standards

• شکار تهدید Threat Hunting

• باگ بونتی Bug Bounty

• Bug Bounty در اکشن Bug Bounty in Action

کنترل های امنیتی Security Controls

• بررسی اجمالی کنترل های امنیتی Security Controls Overview

• درب و قفل Doors and Locks

• حملات فیزیکی Physical Attacks

• افزونگی و تحمل خطا Redundancy and Fault Tolerance

• افزونگی سرور Server Redundancy

• افزونگی شبکه Network Redundancy

سیاست های امنیتی Security Policies

• بررسی اجمالی سیاست های امنیتی Security Policies Overview

• سیاست های امنیتی شرکت Corporate Security Policies

• سیاست های واکنش به حادثه Incident Response Policies

• حاکمیت داده Data Governance

• آموزش امنیتی Security Training

• آگاهی امنیتی Security Awareness

تکمیل Completion

• بسته شدن Wrap Up

• حرکت در Moving On

• پیام مربی Message from the Instructor

• تکمیل دوره Course Completion