آموزش پاسخ حادثه و بازیابی برای comptia cysa+ - آخرین آپدیت

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

آماده سازی و برنامه ریزی برای حوادث Preparing and Planning for Incidents

• آماده سازی و برنامه ریزی برای حوادث Preparing and Planning for Incidents

• حادثه امنیتی رایانه چیست؟ What Is a Computer Security Incident?

• رسیدگی به یک حادثه Handling an Incident

• برنامه پاسخ شما چیست؟ What's Your Response Plan?

• علائم یک حادثه Signs of an Incident

• فرآیند پزشکی قانونی دیجیتال Digital Forensics Process

• ارتباط مهم است Communication Is Key

بررسی روند واکنش به حوادث Examining the Incident Response Process

• بازیگران تهدید Threat Actors

• شناسایی Identification

• ضبط حادثه Incident Recording

• پاسخ اولیه Initial Response

• مهار Containment

• تدوین یک استراتژی پاسخ Formulating a Response Strategy

• طبقه بندی حادثه Incident Classification

• تحقیقات حادثه Incident Investigation

• ضبط IoC با IoCe Recording an IoC with IoCe

• تجزیه و تحلیل پزشکی قانونی Forensic Analysis

• حفاظت از شواهد Evidence Protection

• ریشه کن Eradication

تجزیه و تحلیل IoC های مرتبط با میزبان Analyzing Host Related IoCs

• میزبان IOC: فرآیندها و مصرف حافظه Host IoC: Processes and Memory Consumption

• میزبان IOC: سیستم های درایو و پرونده Host IoC: Drive and File Systems

• میزبان IoC: امتیاز/دسترسی غیرمجاز Host IoC: Unauthorized Privilege/Access

• میزبان IOC: سازش ریشه Host IoC: Root Compromise

• هش Hashing

• تصویر سازی Imaging

• سوئیت ها The Suites

• نسخه ی نمایشی: کالبد شکافی Demo: Autopsy

• بازیابی سیستم System Recovery

بررسی حوادث شبکه و برنامه Investigating Network and Application Incidents

• رسیدگی و پاسخ دادن به چندین موضوع مؤلفه Handling and Responding to Multiple Component Issues

• نظارت Monitoring

• برخی از علائم: خدمات Some Symptoms: Services

• بررسی خدمات در سیستم ها Checking Services on Systems

• نظارت بر خطای برنامه Application Error Monitoring

• تجزیه و تحلیل کاربرد Application Analysis

• پاسخ دهید و بازیابی کنید Respond and Restore

• تشخیص حملات: برنامه ها Detecting the Attacks: Applications

• رسیدگی به مسائل DoS Handling DoS Issues

• پاسخ به DOS Responding to a DoS

• حوادث با مجازی سازی و محیط های ابری Incidents with Virtualization and Cloud Environments

• کشف IOC با Wireshark IoC Discovery with Wireshark

بررسی گردش کار پس از حادثه Examining the Post-incident Workflow

• اقدامات اصلاحی Corrective Actions

• ضد عفونی Sanitization

• بازسازی مجدد بازسازی Reimaging Reconstruction

• دفع Disposal

• تهدیدهای خودی تشخیص و نظارت Insider Threats Detection and Monitoring

• برخی از بهترین روشها Some Best Practices

• مراحل پیشگیری بیشتر More Prevention Steps

• چرا جنایات گزارش نشده است Why Crimes Go Unreported

• به چه کسی می گویم؟ Who Do I Tell?

• گزارش The Report