آموزش دوره امنیت سایبری Cisco CCST (100-160) - آخرین آپدیت

سرفصل ها و درس ها

اصول ضروری امنیت Essential Security Principles

• مقدمه Introduction

• آسیب‌پذیری‌ها Vulnerabilities

• انواع آسیب‌پذیری‌ها Types of Vulnerabilities

• اکسپلویت‌ها، ریسک‌ها و تهدیدات Exploits, Risks, and Threats

• بردارهای حمله و دفاع در عمق Attack Vectors and Defense-in-Depth

• انواع مهاجمان و منشور اخلاقی Types of Attackers and Code of Ethics

• دلایل حملات Reasons for Attacks

• تایید مهارت Validation

تهدیدات و آسیب‌پذیری‌های رایج Common Threats and Vulnerabilities

• انواع بدافزارها Types of Malware

• علائم وجود بدافزار Symptoms of Malware

• حملات رایج - بخش اول Common Attacks Part 1

• حملات رایج - بخش دوم Common Attacks Part 2

• حملات رمز عبور Password Attacks

• حملات مهندسی اجتماعی Social Engineering Attacks

• تایید مهارت Validation

اصول مدیریت دسترسی Access Management Principles

• احراز هویت (Authentication) Authentication

• سطح دسترسی و حسابداری (Authorization and Accounting) Authorization and Accounting

• مدیریت رمز عبور Password Management

• توصیه‌های مؤسسه ملی استاندارد و فناوری (NIST) National Institute of Standards and Technology (NIST) Recommendations

• پروتکل RADIUS RADIUS

• تایید مهارت Validation

حالت‌های داده و رمزنگاری مناسب States of Data and Appropriate Encryption

• رمزنگاری چیست؟ What is Encryption?

• رمزنگاری داده‌های ساکن (at Rest) Encryption of Data at Rest

• رمزنگاری داده‌های در حال انتقال (in Transit) Encryption of Data in Transit

• داده‌های در حال استفاده (in Use) Data in Use

• تایید مهارت Validation

انواع رمزنگاری و پروتکل‌های رمزنگاری شده Types of Encryption, Protocols that Use Encryption

• رمزنگاری متقارن Symmetric Encryption

• رمزنگاری نامتقارن Asymmetric Encryption

• خلاصه الگوریتم‌ها Summary of Algorithms

• هش کردن داده‌ها (Hashing) Hashing Data

• تایید مهارت Validation

آسیب‌پذیری‌های پروتکل TCP/IP TCP/IP Protocol Vulnerabilities

• پروتکل TCP The TCP Protocol

• پروتکل IP The IP Protocol

• آسیب‌پذیری‌های پروتکل Protocol Vulnerabilities

• پروتکل UDP و سایر پروتکل‌ها UDP and Additional Protocols

• تایید مهارت Validation

آدرس‌های شبکه و امنیت Network Addresses and Security

• مقدمه Introduction

• درک نمادهای باینری و دهدهی Understanding Binary and Decimal Notation

• محاسبه نتیجه Subnet Mask Calculate a Subnet Mask Result

• درک عملکردهای سوئیچ و روتر Understanding Switch and Router Functions

• آدرس‌های عمومی در مقابل خصوصی Public vs Private Addresses

• ترجمه آدرس شبکه (NAT) Network Address Translation

• آدرس‌دهی IPv6 IPv6 Addressing

• تایید مهارت Validation

شرح زیرساخت‌ها و فناوری‌های شبکه Describe Network Infrastructure and Technologies

• نیازمندی‌های معماری شبکه Network Architecture Requirements

• معماری شبکه: تحمل خطا (Fault Tolerance) Network Architecture: Fault Tolerance

• معماری شبکه: مقیاس‌پذیری Network Architecture: Scalability

• معماری شبکه: QoS و امنیت Network Architecture: QoS, Security

• منطقه DMZ و پروکسی DMZ and Proxy

• هانی‌پات (Honeypot) Honeypot

• مرور کلی مجازی‌سازی Virtualization Overview

• دموی مجازی‌سازی Virtualization Demo

• دوست نامرئی شما: ابر (Cloud) Your Invisible Friend: The Cloud

• کاوش در فضای ابری Explore the Cloud

• تایید مهارت Validation

راه‌اندازی شبکه بی‌سیم امن SoHo Set Up a Secure Wireless SoHo Network

• مقدمه شبکه SoHo SoHo Introduction

• نیازمندی‌های تجهیزات Device Requirements

• نیازمندی‌های هدف و در دسترس بودن Purpose and Availability Requirements

• باندهای بی‌سیم و کانال‌ها Wireless Bands and Channels

• پروتکل‌های بی‌سیم Wireless Protocols

• اجزای یک شبکه SoHo Elements of a SoHo Network

• پیکربندی شبکه بی‌سیم SoHo Configure a Wireless SoHo Network

• تایید مهارت Validation

پیاده‌سازی فناوری‌های دسترسی امن Implement Secure Access Technologies

• مقدمه Introduction

• مرور کلی لیست کنترل دسترسی (ACL) Access Control List Overview

• پیاده‌سازی‌های ACL ACL Implementations

• دموی ACL ACL Demonstration

• ضروریات فایروال Firewall Essentials

• سایر انواع فایروال‌ها Other Firewall Types

• کنترل دسترسی شبکه (NAC) Network Access Control (NAC)

• شبکه خصوصی مجازی (VPN) Virtual Private Network (VPN)

• تایید مهارت Validation

رابط کاربری ویندوز، سیستم فایل و خط فرمان The Windows Interface, File System, & Command Line

• پایه نصب و پشتیبانی ویندوز Windows Installed Base and Support

• رابط کاربری ویندوز The Windows User Interface

• سیستم فایل ویندوز The Windows File System

• پیاده‌سازی خط فرمان (Command Line) Implement the Command Line

• تایید مهارت Validation

امن‌سازی سیستم‌عامل ویندوز با Defender و Firewall Secure the Windows OS with Defender and Firewall

• مرور کلی Microsoft Defender Microsoft Defender Overview

• دموی Microsoft Defender Microsoft Defender Demonstration

• فایروال مبتنی بر میزبان ویندوز Windows Host-Based Firewall

• تایید مهارت Validation

پاورشل (PowerShell) و CLI برای لینوکس و مک PowerShell and CLI for Linux and macOS

• مقدمه‌ای بر PowerShell Introduction to PowerShell

• مثال‌های PowerShell PowerShell Examples

• مقدمه‌ای بر لینوکس Introduction to Linux

• مرور کلی ترمینال لینوکس Linux Terminal Overview

• دستورات مدیریت فایل Bash Bash File Management Commands

• دستورات شبکه Network Commands

• اجرای برنامه‌های لینوکس از CLI Linux Programs from the CLI

• تایید مهارت Validation

سطوح دسترسی فایل و فایروال‌های macOS و لینوکس File Permissions, macOS and Linux Firewalls

• سطوح دسترسی فایل و دایرکتوری در ویندوز Windows File and Directory Permissions

• سطوح دسترسی فایل و دایرکتوری در لینوکس و مک Linux and macOS File and Directory Permissions

• پیکربندی فایروال macOS Configure macOS Firewall

• پیکربندی فایروال لینوکس Configure Linux Firewall

• تایید مهارت Validation

سیستم‌های امنیتی و مدیریت دارایی‌ها Security Systems and Asset Management

• سیاهه سخت‌افزاری Hardware Inventory

• استفاده از Intune برای ردیابی دارایی‌ها Using Intune to Track Assets

• مدیریت نرم‌افزار Manage Software

• مدیریت دستگاه اندروید Manage an Android Device

• مدیریت پیکربندی Configuration Management

• مدیریت پیکربندی با پروفایل پیکربندی Configuration Management with Configuration Profile

• تایید مهارت Validation

انطباق‌های قانونی و پشتیبان‌گیری Regulatory Compliance and Backups

• مقدمه Introduction

• انطباق قانونی: GDPR Regulatory Compliance: GDPR

• انطباق قانونی: PCI DSS Regulatory Compliance - PCI DSS

• انطباق قانونی: HIPPA Regulatory Compliance: HIPPA

• هدف از پشتیبان‌گیری Backup Purpose

• رسانه‌ها، انواع و توالی پشتیبان‌گیری Backup Media, Types, and Frequency

• محصولات پشتیبان‌گیری Backup Products

• تایید مهارت Validation

پیاده‌سازی به‌روزرسانی‌های نرم‌افزاری و سخت‌افزاری Implement Software and Hardware Updates

• انواع به‌روزرسانی‌های ویندوز Types of Windows Updates

• تنظیمات به‌روزرسانی ویندوز در سمت کلاینت Client-Side Windows Update Settings

• سرویس‌های به‌روزرسانی سرور ویندوز (WSUS) Windows Server Update Services (WSUS)

• به‌روزرسانی‌ها از طریق Intune Updates via Intune

• به‌روزرسانی‌های نرم‌افزاری، درایور و فریم‌ور Software, Driver, and Firmware Updates

• تایید مهارت Validation

تفسیر لاگ‌های سیستم Interpret System Logs

• مرور کلی Event Viewer Event Viewer Overview

• مدیریت Event Viewer Manage Event Viewer

• مثال‌های Event Viewer Event Viewer Examples

• ابزارهای Event Viewer Event Viewer Tools

• پروتکل Syslog Syslog

• تایید مهارت Validation

ضدبدافزار در لینوکس و مک و مدیریت بدافزارها Linux and macOS Antimalware, Handling Malware

• آیا لینوکس به ضدبدافزار نیاز دارد؟ Does Linux Need Antimalware?

• اهداف حملات به لینوکس Linux Targets

• حملات لینوکس: باج‌افزار و کریپتوجکینگ Linux Attacks: Ransomware and Cryptojacking

• حملات لینوکس: دولتی، بدون فایل (Fileless) و IoT Linux Attacks: State-Sponsored, File-less, and IoT

• سیستم‌عامل macOS و امنیت macOS and Security

• بررسی عملکرد XProtect XProtect in Action

• لاگ‌های اسکن و رفع بدافزارها Scan Logs and Malware Remediation

• تایید مهارت Validation

مدیریت آسیب‌پذیری‌ها Vulnerability Management

• مقدمه Intro

• آسیب‌پذیری‌های سیستم‌عامل و شبکه OS and Network Vulnerabilities

• آسیب‌پذیری‌ها و مواجهه‌های رایج (CVEs) Common Vulnerabilities and Exposure (CVEs)

• اسکن شبکه‌ها با استفاده از Nmap و Zenmap Scanning Networks Using Nmap and Zenmap

• مدیریت پورت‌های فایروال اوبونتو Managing Ubuntu Firewall Ports

• پیکربندی SSH Configuring SSH

• تایید مهارت Skill Validation

چارچوب‌های انطباق (Compliance Frameworks) Compliance Frameworks

• معرفی چارچوب‌های انطباق Introducing Compliance Frameworks

• انطباق با PCI DSS Complying With PCI DSS

• انطباق با HIPAA Complying With HIPAA

• انطباق با FERPA Complying With FERPA

• انطباق با GDPR Complying With GDPR

• کار با الگوهای ISO 27001 و NIST Working With ISO 27001 and NIST Templates

• قوانین و استانداردهای انطباق Compliance Laws and Standards

• تایید مهارت Skill Validation

مدیریت ریسک Risk Management

• مقدمه Intro

• آسیب‌پذیری در مقابل ریسک Vulnerability vs Risk

• تعیین رتبه‌بندی ریسک Determine Risk Rankings

• بررسی سیاست‌های ریسک‌های داخلی Exploring Insider Risks Policies

• مرور کامل سیاست‌ها Complete Policy Review

• تایید مهارت Skill Validation

• مرور نهایی Review

مدیریت حوادث امنیتی Incident Handling

• مقدمه Intro

• تفاوت SIEM و SOAR SIEM vs SOAR

• استاندارد NIST SP 800 61 NIST SP 800-61

• بررسی Azure Sentinel Exploring Azure Sentinel

• تاکتیک‌ها و تکنیک‌ها Tactics and Techniques

• تایید مهارت Skill Validation

• سوالات تاییدیه Validation Questions

• مرور سوالات Question Review