آموزش مدیریت پیکربندی‌های نادرست - آخرین آپدیت

سرفصل ها و درس ها

بخش 1 SECTION 1

• مقدمه Introduction

• برنامه دوره.mp4 Course Agenda.mp4

• مقدمه ای بر ضعف های سیستمی در رابطه با پیکربندی های نادرست امنیت سایبری Intro to Systemic weaknesses in relation to cybersecurity misconfigurations

• مقدمه ای بر 10 پیکربندی نادرست برتر NSA & CISA Intro to the top 10 NSA & CISA Misconfigurations

• پیکربندی نادرست شماره 1 Misconfiguration #1

• پیکربندی نادرست شماره 2 Misconfiguration #2

• پیکربندی نادرست شماره 3 Misconfiguration #3

• پیکربندی نادرست شماره 4 Misconfiguration #4

• پیکربندی نادرست شماره 5 Misconfiguration #5

• پیکربندی نادرست شماره 6 Misconfiguration #6

• پیکربندی نادرست شماره 7 Misconfiguration #7

• پیکربندی نادرست شماره 8 Misconfiguration #8

• پیکربندی نادرست شماره 9 Misconfiguration #9

• پیکربندی نادرست شماره 10 Misconfiguration #10

• پایان آزمون بخش 1 End of Section 1 Quiz

بخش 2-توصیه هایی برای کاهش پیکربندی های نادرست SECTION 2-Misconfigurations Mitigation Recommendations

• مقدمه ای بر چارچوب MITRE ATT&CK An Intro to MITRE ATT&CK Framework

• کاهش-پیکربندی های پیش فرض نرم افزار و برنامه ها Mitigate-Default configurations of software and applications

• کاهش-جداسازی نادرست امتیازات کاربر/مدیر Mitigate-Improper separation of user/administrator privilege

• کاهش-نظارت ناکافی بر شبکه داخلی Mitigate-Insufficient internal network monitoring

• کاهش-فقدان تقسیم بندی شبکه Mitigate-Lack of network segmentation

• کاهش-مدیریت ضعیف وصله ها Mitigate-Poor patch management

• کاهش-دور زدن کنترل های دسترسی سیستم Mitigate-Bypass of system access controls

• کاهش-روش های احراز هویت چند عاملی (MFA) ضعیف یا پیکربندی نادرست Mitigate-Weak or misconfigured multifactor authentication (MFA) methods

• کاهش-لیست های کنترل دسترسی (ACL) ناکافی در اشتراک گذاری ها و سرویس های شبکه Mitigate-Insufficient access control lists (ACLs) on network shares and services

• کاهش-بهداشت اعتبارنامه ضعیف Mitigate-Poor credential hygiene

• کاهش-اجرای کد نامحدود Mitigate- Unrestricted code execution

• اعتبارسنجی کنترل های امنیتی Validating Security Controls

• ابزارهای متن باز برای تست پیکربندی های نادرست Active Directory Open-Source Tools for Testing Active Directory Misconfigurations

• مقدمه ای بر ابزارهای متن باز برای رسیدگی به 10 پیکربندی نادرست برتر Intro to Open-Source Tools for addressing the top 10 misconfigurations

• ابزارهای متن باز برای جلوگیری از لیست های کنترل دسترسی (ACL) ناکافی در شبکه Open-Source Tools for Preventing Insufficient Access Control Lists (ACLs) on Net

• ابزارهای متن باز برای جلوگیری از فقدان تقسیم بندی شبکه Open-Source Tools for Preventing Lack of Network Segmentation

• ابزارهای متن باز برای جلوگیری از نظارت ناکافی بر شبکه داخلی Open-Source Tools for Preventing Insufficient Internal Network Monitoring

• ایجاد خطوط پایه امنیتی برای کمک به کاهش پیکربندی های نادرست Establishing security baselines to help with mitigating misconfigurations

• آزمایشگاه شماره 1- ایجاد خطوط پایه امنیتی در Azure Lab#1- Creating Security Baselines In Azure

• آزمایشگاه شماره 2- تست نفوذ پیکربندی های نادرست استقرار Azure با استفاده از ChatGPT Lab#2- PenTest Azure Deployments Misconfigurations using ChatGPT

• آزمایشگاه شماره 3- تست نفوذ پیکربندی های نادرست استقرار Azure با استفاده از ChatGPT Lab#3- PenTest Azure Deployments Misconfigurations using ChatGPT

• آزمایشگاه شماره 4-چالش دفاعی تحقیق در مورد پیکربندی های نادرست Lab#4-Misconfigurations Research Defense Challenge

بخش 3-قراردادن همه چیز در یک چشم انداز SECTION 3-Putting everything into perspective

• مقدمه ای بر بخش 3 Introduction to Section 3

• مقدمه ای بر تحلیل علت ریشه ای (RCA) Intro to Root Cause Analysis (RCA)

• مزایای RCA برای هر دو تیم قرمز و آبی Benefits of RCA for both Red and Blue Teamers

• مراحل انجام RCA Steps for conducting RCA

• آزمون شماره 2 Quiz#2

• مقدمه ای بر ایجاد چک لیست های کاهش پیکربندی های نادرست با استفاده از هوش مصنوعی Intro to creating misconfigurations mitigation checklists using AI

• ایجاد یک چک لیست پیشگیری از پیکربندی نادرست Creating a misconfiguration prevention checklist

• ایجاد یک چک لیست پیکربندی نادرست که از دور زدن کنترل دسترسی سیستم جلوگیری می کند Creating a misconfiguration checklist that prevents bypass of system access cont

• چالش-چک لیست پیکربندی های نادرست خود را ایجاد کنید Challenge-Create Your own misconfigurations checklist

• سناریو موردی- اعمال چک لیست پیکربندی های نادرست به یک حادثه نقض داده Case Scenario- Applying Misconfigurations Checklist to a Data Breach Incident

• بهبود سخت افزاری محیط در برابر این پیکربندی های نادرست Improving Hardening of environment against these misconfigurations

• جلوگیری از پیکربندی های نادرست امنیت ابری از طریق تست نفوذ تیم قرمز Azure Prevent cloud security misconfigurations via Azure Red Team Pen Testing

• پایان دوره End of Course

منابع دوره Course Resources

• سخنرانی جایزه Bonus Lecture