دوره جامع آموزش ویدئویی امنیت سایبری CCST - آخرین آپدیت

سرفصل ها و درس ها

به دوره خوش آمدید! Welcome to the Course!

• به دوره خوش آمدید! Welcome to the Course!

• آشنایی با مدرس Meet Your Instructor

مبانی امنیت سایبری و مفاهیم محوری Cybersecurity Essentials and Core Concepts

• ماژول ۱: مبانی امنیت سایبری و مفاهیم محوری Module 1 - Cybersecurity Essentials and Core Concepts

• تعریف امنیت سایبری Cybersecurity Defined

• مثلث CIA The CIA Triad

• نقاط ضعف، تهدیدات، اکسپلویت‌ها و ریسک‌ها Vulnerabilities Threats Exploits and Risks

• بردارهای حمله Attack Vectors

چشم‌انداز تهدیدات و انگیزه‌های حمله Threat Landscape and Attack Motives

• ماژول ۲: چشم‌انداز تهدیدات و انگیزه‌های حمله Module 2 - Threat Landscape and Attack Motives

• دسته‌بندی مهاجمان Categories of Attackers

• انگیزه برای حملات Motivation for Attacks

• بدافزارها (Malware) Malware

• حملات مهندسی اجتماعی Social Engineering Attacks

• حملات فیزیکی Physical Attacks

• حملات منع سرویس (DoS) Denial of Service DoS Attacks

• حملات مرد میانی (MitM) Man-in-the-Middle Attacks

• نقاط ضعف اینترنت اشیاء (IoT) Internet of Things IoT Weaknesses

• ملاحظات مربوط به سیاست BYOD (دستگاه خودت را بیاور) Bring Your Own Device BYOD Considerations

• تهدیدات پیشرفته و مستمر (APT) Advanced Persistent Threat APT

تقویت وضعیت امنیتی شما Strengthening Your Security Posture

• ماژول ۳: تقویت وضعیت امنیتی شما Module 3 - Strengthening Your Security Posture

• دفاع در عمق (Defense in Depth) Defense-in-Depth

• سخت‌سازی سیستم (System Hardening) System Hardening

• احراز هویت چندعاملی (MFA) Multi-Factor Authentication

• سیاست‌های رمز عبور و جایگزین‌ها Password Policies and Alternatives

• احراز هویت، مجوزدهی و حسابرسی (AAA) Authentication Authorization and Accounting AAA

• رمزنگاری (Encryption) Encryption

• پروتکل‌های پشتیبانی‌کننده رمزنگاری Protocols Supporting Encryption

• کد اخلاقی Code of Ethics

پایه‌های شبکه و اصول امنیت Network Foundations and Security Fundamentals

• ماژول ۴: پایه‌های شبکه و اصول امنیت Module 4 - Network Foundations and Security Fundamentals

• نقاط ضعف پروتکل TCP/IP TCP-IP Protocol Weaknesses

• ملاحظات امنیتی آدرس MAC MAC Address Security Considerations

• ملاحظات امنیتی آدرس‌های IPv4 و IPv6 IPv4 and IPv6 Addresses Security Considerations

• تجهیزات امنیتی Security Appliances

• ملاحظات امنیت ابری (Cloud Security) Cloud Security Considerations

• سرورهای پروکسی Proxy Servers

• هانی‌پات‌ها و هانی‌نت‌ها Honeypots and Honeynets

کنترل دسترسی و حفاظت از لبه شبکه Controlling Access and Protecting the Network Edge

• ماژول ۵: کنترل دسترسی و حفاظت از لبه شبکه Module 5 - Controlling Access and Protecting the Network Edge

• بررسی کلی لیست کنترل دسترسی (ACL) Access Control List ACL Overview

• ACLهای استاندارد شماره‌گذاری شده Numbered Standard ACLs

• ACLهای گسترده شماره‌گذاری شده Numbered Extended ACLs

• ACLهای نام‌گذاری شده Named ACLs

• ملاحظات مربوط به ACL ACL Considerations

• شبکه‌های خصوصی مجازی (VPN) Virtual Private Networks VPNs

• کنترل دسترسی به شبکه (NAC) Network Access Control NAC

• ایمن‌سازی شبکه بی‌سیم در دفاتر کوچک و خانگی (SOHO) Securing a Small Office-Home Office SOHO Wireless LAN

امنیت سیستم‌عامل و ابزارهای شبکه Operating System Security and Network Tools

• ماژول ۶: امنیت سیستم‌عامل و ابزارهای شبکه Module 6 - Operating System Security and Network Tools

• ملاحظات امنیتی مایکروسافت ویندوز Microsoft Windows Security Considerations

• ملاحظات امنیتی macOS macOS Security Considerations

• ملاحظات امنیتی لینوکس Linux Security Considerations

• ابزار netstat netstat Utility

• ابزار nslookup nslookup Utility

• ابزار tcpdump tcpdump Utility

نگهداری سیستم، به‌روزرسانی‌ها و ثبت لاگ System Maintenance, Updates, and Logging

• ماژول ۷: نگهداری سیستم، به‌روزرسانی‌ها و ثبت لاگ Module 7 - System Maintenance, Updates, and Logging

• فهرست موجودی سخت‌افزار و نرم‌افزار Hardware and Software Inventory

• به‌روزرسانی‌های نرم‌افزاری و سخت‌افزاری Software and Hardware Updates

• تفسیر لاگ‌های سیستم System Log Interpretation

ارزیابی امنیتی و تحلیل ریسک Security Assessment and Risk Analysis

• ماژول ۸: ارزیابی امنیتی و تحلیل ریسک Module 8 - Security Assessment and Risk Analysis

• مدیریت نقاط ضعف (Vulnerability Management) Vulnerability Management

• شناسایی فعال در مقابل غیرفعال Active vs. Passive Reconnaissance

• اسکن پورت‌ها Port Scanning

• هوش تهدید (Threat Intelligence) Threat Intelligence

• پاسخ به نقاط ضعف Vulnerability Response

• مدیریت ریسک Risk Management

• ارزیابی‌های امنیتی Security Assessments

• بازیابی پس از فاجعه (Disaster Recovery) Disaster Recovery

• انواع نسخه‌های پشتیبان Types of Backups

پاسخ به حوادث امنیتی Security Incident Response

• ماژول ۹: پاسخ به حوادث امنیتی Module 9 - Security Incident Response

• مراحل پاسخ به حوادث Stages of Incident Response

• مقایسه SIEM و SOAR Contrasting SIEM and SOAR

• زنجیره مرگ سایبری (Cyber Kill Chain) Cyber Kill Chain

• ماتریس MITRE ATT&CK MITRE ATT&CK Matrix

• مدل الماس (Diamond Model) Diamond Model

• تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTP) Tactics Techniques and Procedures TTP

• شواهد (Evidence) Evidence

• مقررات و انطباق (Compliance) Compliance Regulations

آمادگی برای آزمون Exam Preparation

• ماژول ۱۰: آمادگی برای آزمون Module 10 - Exam Preparation

• ثبت‌نام برای آزمون Registering for the Exam

• استراتژی‌های مطالعه Study Strategies

• کارهایی که در روز آزمون باید انجام دهید What to do on Exam Day

گام‌های بعدی Next Steps

• ماژول ۱۱: تبریکات و گام‌های بعدی Module 11 - Congratulations and Next Steps