آموزش CISSP Cert Prep (2021): 7 عملیات امنیتی

معرفی Introduction

• عملیات امنیتی Security operations

• چه چیزی میخواهید بدانید What you need to know

• منابع را مطالعه کنید Study resources

1. تحقیقات و پزشکی قانونی 1. Investigations and Forensics

• انجام تحقیقات Conducting investigations

• انواع شواهد Evidence types

• معرفی پزشکی قانونی Introduction to forensics

• پزشکی قانونی سیستم و پرونده System and file forensics

• جرم شناسی شبکه Network forensics

• نرمافزار فنی Software forensics

• پزشکی قانونی دستگاه همراه Mobile device forensics

• پزشکی قانونی دستگاه جاسازی شده Embedded device forensics

• زنجیره ای از بازداشت Chain of custody

• گزارش و مستند سازی حوادث Reporting and documenting incidents

• کشف الکترونیکی (کشف مجدد) Electronic discovery (ediscovery)

2. ورود به سیستم و نظارت 2. Logging and Monitoring

• اطلاعات امنیتی و مدیریت رویدادها Security information and event management

• نظارت مستمر بر امنیت Continuous security monitoring

• نظارت بر نقطه پایانی Endpoint monitoring

3. امنیت منابع 3. Resource Security

• مدیریت دارایی فیزیکی Physical asset management

• مدیریت تغییر و پیکربندی Change and configuration management

4. اصول امنیتی 4. Security Principles

• نیاز به دانستن و حداقل امتیاز Need to know and least privilege

• تفکیک وظایف و مسئولیت ها Separation of duties and responsibilities

• مدیریت حساب ممتاز Privileged account management

5. مدیریت حوادث 5. Incident Management

• برنامه پاسخگویی به حوادث را بسازید Build an incident response program

• ایجاد تیم پاسخگویی به حوادث Creating an incident response team

• طرح ارتباطات حادثه Incident communications plan

• شناسایی حادثه Incident identification

• تشدید و اطلاع رسانی Escalation and notification

• تخفیف Mitigation

• تکنیک های مهار Containment techniques

• ریشه کنی و بازیابی حادثه Incident eradication and recovery

• اعتبار سنجی Validation

• فعالیت های پس از حادثه Post-incident activities

• تمرینات پاسخگویی به حادثه Incident response exercises

6. ایمنی کارکنان 6. Personnel Safety

• ایمنی کارکنان Personnel safety

• مدیریت بحران Emergency management

7. امنیت جسمی 7. Physical Security

• طراحی سایت و امکانات Site and facility design

• کنترل های محیطی مرکز داده Data center environmental controls

• مرکز داده حفاظت از محیط زیست Data center environmental protection

• کنترل دسترسی فیزیکی Physical access control

• مدیریت بازدید کننده Visitor management

• پرسنل امنیت جسمی Physical security personnel

نتیجه Conclusion

• ادامه تحصیل Continuing your studies