آموزش موسسه CISO: اصول و ضروریات امنیت سایبری - آخرین آپدیت

مقدمه‌ای بر امنیت سایبری Introduction to Cybersecurity

• معرفی دوره Course Introduction

• اهداف ماژول Module Objectives

• تعریف امنیت سایبری Define Cybersecurity

• بررسی مثلث CIA Inspect the CIA Triad

• دفاع با کنترل‌های امنیتی Defend with Security Controls

• کوییز انواع کنترل‌ها Control Types Quiz

• دلایل دفاع قوی Reasons for Strong Defenses

• شناسایی دارایی‌های مورد نیاز برای محافظت Identify Assets To Protect

• دستگاه‌های کاربر نهایی End User Devices

• تطبیق اصطلاحات Match the Terms

• خلاصه ماژول Module Summary

قوانین، سیاست‌ها و چارچوب‌ها Laws, Policies, and Frameworks

• اهداف ماژول Module Objectives

• GRC در سازمان GRC In the Organization

• نقش‌ها و گروه‌های امنیت سایبری Cybersecurity Roles and Groups

• مدیریت ریسک Managing Risk

• تطبیق اصطلاحات Match the Terms

• چارچوب‌ها و استانداردهای پرکاربرد Commonly Used Frameworks and Standards

• کوییز قوانین، سیاست‌ها و چارچوب‌ها Laws Policies Frameworks Quiz

• خلاصه ماژول Module Summary

تهدیدها، حملات و آسیب‌پذیری‌ها Threats, Attacks, and Vulnerabilities

• اهداف ماژول Module Objectives

• بررسی عناصر ریسک Examining the Elements Of Risk

• دمو استفاده از CVE و CWE Demo Using CVE and CWE

• سیستم عمومی امتیازدهی آسیب‌پذیری Common Vulnerability Scoring System

• آزمایشگاه: استفاده از CVSS برای امتیازدهی به یک آسیب‌پذیری Lab: Using CVSS to Score a Vulnerability

• شناسایی عوامل تهدید Identifying Threat Actors

• تطبیق اصطلاحات Match the Terms

• بررسی انواع حملات Inspecting Types Of Attacks

• دمو عملیات SQL Injection Demo SQL Injection In Action

• تزریق کد (Cross site Scripting) Cross-site Scripting

• دمو عملیات Cross site Scripting Demo Cross-site Scripting in Action

• حملات سمت کلاینت Client-side Attacks

• دمو شنود اطلاعات متنی با Wireshark Demo Sniffing Cleartext Credentials with Wireshark

• سایر حملات شبکه Other Network Attacks

• مهندسی اجتماعی Social Engineering

• کوییز تهدیدها، حملات و آسیب‌پذیری‌ها Threats Attacks and Vulnerabilities Quiz

• خلاصه ماژول Module Summary

دفاع‌های امنیت سایبری Cybersecurity Defenses

• اهداف ماژول Module Objectives

• امن‌سازی سازمان Securing the Organization

• احراز هویت و تعیین سطح دسترسی Authenticating and Authorizing Access

• آموزش امنیتی کاربران User Security Training

• محافظت از نقاط پایانی Protecting the Endpoints

• تطبیق اصطلاحات Match the Terms

• دفاع از شبکه‌ها Defending Networks

• آزمایشگاه: مدل Zero Trust در عمل Lab: Zero Trust in Action

• پیاده‌سازی اپلیکیشن‌های امن Implementing Secure Applications

• امن‌سازی ابر (Cloud) Securing the Cloud

• امن‌سازی داده‌ها با رمزنگاری Securing Data with Cryptography

• دمو هشینگ و برخوردها (Collisions) Demo Hashing and Collisions

• رمزنگاری Encryption

• دمو رمزنگاری متقارن با استفاده از Cryptool Demo Symmetric Key Encryption Using Cryptool

• رمزنگاری کلید عمومی Public Key Encryption

• آزمایشگاه: رمزنگاری نامتقارن برای امضا و تایید داده‌ها Lab: Asymmetric Encryption to Sign and Verify Data

• کوییز دفاع‌های امنیت سایبری Cybersecurity Defenses Quiz

• خلاصه ماژول Module Summary

تضمین امنیت سازمان Ensuring Organization Security

• اهداف ماژول Module Objectives

• مدیریت ریسک‌های جاری Managing Ongoing Risk

• انجام ارزیابی‌های امنیتی Performing Security Assessments

• دمو اسکن پورت با استفاده از Nmap Demo Port Scanning Using Nmap

• اسکنرهای آسیب‌پذیری Vulnerability Scanners

• دمو اسکن اپلیکیشن وب با استفاده از Vega Demo Web Application Scanning Using Vega

• چرخه حیات مدیریت آسیب‌پذیری Vulnerability Management Lifecycle

• تطبیق اصطلاحات Match the Terms

• استفاده از مدل‌ها و ابزارهای تهدید Utilizing Threat Models and Tools

• آزمایشگاه: بررسی مدل ATT&CK از MITRE Lab: Exploring ATT&CK from MITRE

• تشخیص و کاهش مداوم تهدیدات Continuous Diagnostics and Mitigation

• کوییز تضمین امنیت سازمان Ensuring Organization Security Quiz

• خلاصه ماژول Module Summary

خلاصه Summary

• خلاصه کل دوره Course Summary