آموزش پاسخ و بازیابی حادثه برای CompTIA CySA +

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

آماده سازی و برنامه ریزی برای حوادث Preparing and Planning for Incidents

• آماده سازی و برنامه ریزی برای حوادث Preparing and Planning for Incidents

• حادثه امنیت رایانه چیست؟ What Is a Computer Security Incident?

• رسیدگی به یک حادثه Handling an Incident

• برنامه پاسخ شما چیست؟ What's Your Response Plan?

• نشانه های یک حادثه Signs of an Incident

• روند پزشکی قانونی دیجیتال Digital Forensics Process

• ارتباطات کلیدی است Communication Is Key

بررسی روند واکنش به حوادث Examining the Incident Response Process

• بازیگران تهدید Threat Actors

• شناسایی Identification

• ضبط حادثه Incident Recording

• پاسخ اولیه Initial Response

• مهار Containment

• تدوین استراتژی پاسخ Formulating a Response Strategy

• طبقه بندی حادثه Incident Classification

• بررسی حادثه Incident Investigation

• ضبط IoC با IoCe Recording an IoC with IoCe

• تجزیه و تحلیل پزشکی قانونی Forensic Analysis

• محافظت از شواهد Evidence Protection

• قلع و قمع Eradication

تجزیه و تحلیل IoC های مرتبط با میزبان Analyzing Host Related IoCs

• میزبان اینترنت اشیا: فرآیندها و مصرف حافظه Host IoC: Processes and Memory Consumption

• میزبان IoC: سیستم های درایو و فایل Host IoC: Drive and File Systems

• میزبان IoC: امتیاز/دسترسی غیرمجاز Host IoC: Unauthorized Privilege/Access

• میزبان IoC: سازش ریشه ای Host IoC: Root Compromise

• هش کردن Hashing

• تصویربرداری Imaging

• سوئیت ها The Suites

• نسخه ی نمایشی: کالبد شکافی Demo: Autopsy

• بازیابی سیستم System Recovery

بررسی حوادث شبکه و برنامه Investigating Network and Application Incidents

• رسیدگی و پاسخگویی به مسائل مختلف اجزای مختلف Handling and Responding to Multiple Component Issues

• نظارت بر Monitoring

• برخی علائم: خدمات Some Symptoms: Services

• بررسی خدمات در سیستم ها Checking Services on Systems

• برنامه کنترل خطا Application Error Monitoring

• تجزیه و تحلیل برنامه Application Analysis

• پاسخ دهید و بازیابی کنید Respond and Restore

• شناسایی حملات: برنامه ها Detecting the Attacks: Applications

• رسیدگی به مسائل DoS Handling DoS Issues

• پاسخگویی به DoS Responding to a DoS

• حوادثی با مجازی سازی و محیط های ابری Incidents with Virtualization and Cloud Environments

• IoC Discovery با Wireshark IoC Discovery with Wireshark

بررسی گردش کار پس از حادثه Examining the Post-incident Workflow

• اقدامات اصلاحی Corrective Actions

• ضد عفونی کردن Sanitization

• تصویربرداری از بازسازی Reimaging Reconstruction

• دسترس Disposal

• تشخیص و نظارت بر تهدیدات داخلی Insider Threats Detection and Monitoring

• برخی از بهترین روشها Some Best Practices

• مراحل پیشگیری بیشتر More Prevention Steps

• چرا جرایم گزارش نشده است Why Crimes Go Unreported

• به کی بگم؟ Who Do I Tell?

• گزارش The Report