آموزش امنیت برای SMB: اجرای چارچوب امنیت سایبری NIST

مقدمه Introduction

• زیرساخت های خود را با NIST ایمن کنید Secure your infrastructure with NIST

1. بررسی اصول امنیت سایبری 1. Review of Cybersecurity Fundamentals

• درک و مدیریت خطرات شما Understanding and managing your risks

• تهدیدات و آسیب پذیری سایبری Cybersecurity threats and vulnerabilities

• الزامات امنیت سایبری Cybersecurity requirements

• چارچوب امنیت سایبری NIST NIST Cybersecurity Framework

• بررسی اجمالی فرآیند پنج مرحله ای در فضای مجازی Cybersecurity five-step process overview

• ساختن یک برنامه امنیت سایبری Building a cybersecurity program

2. شناسایی کنید 2. Identify

• موجودی دارایی های مهم Inventory of critical assets

• ارزیابی تأثیر تجارت Business impact assessment

• سیاست ها و رویه های امنیتی Security policies and procedures

• I-AAA I-AAA

3. محافظت کنید 3. Protect

• نمای کلی در مورد دارایی های تجاری Overview of defending business assets

• شبکه های دفاعی Network defenses

• امنیت سیستم System security

• رمزگذاری Encryption

• پرسنل و امنیت جسمی Personnel and physical security

4- تشخیص 4. Detection

• بررسی اجمالی مسائل امنیتی Detecting security issues overview

• حسابرسی سیستم و ورود به سیستم System auditing and logging

• نظارت و هشدار Monitoring and alerting

• ارزیابی ها و ممیزی ها Assessments and audits

5- پاسخ دهید 5. Respond

• ایجاد یک برنامه پاسخگویی Establishing a response plan

• نمونه برنامه پاسخ حوادث Incident response plan examples

• پزشکی قانونی دیجیتال Digital forensics

• تست پاسخ و آموزش Response testing and training

6. بازیابی 6. Recover

• استمرار برنامه عملیاتی شما Your continuity of operations plan

• پشتیبان گیری ، مجازی سازی و ابر Backups, virtualization, and the cloud

نتیجه Conclusion

• بهترین روشها Best practices

• منابع Resources