آموزش مراحل ضروری هندلر حوادث سایبری دارای گواهینامه مستر (ECIH) - آخرین آپدیت

سرفصل ها و درس ها

Introduction to Incident Handling

• مقدمه ای بر رسیدگی به حوادث و مدرک ECIH Introduction to Incident Handling & ECIH Certification

• درک حوادث امنیت سایبری Understanding Cybersecurity Incidents

• فرآیند رسیدگی و پاسخ به حوادث Incident Handling and Response Process

آماده سازی و برنامه ریزی برای رسیدگی به حوادث Incident Handling Preparation & Planning

• سیاست ها و چارچوب های رسیدگی به حوادث Incident Handling Policies and Frameworks

• ایجاد تیم پاسخگویی به حوادث (IRT) Building an Incident Response Team (IRT)

• طرح و رویه های رسیدگی به حوادث Incident Handling Plan & Procedures

شناسایی و تشخیص حوادث Identifying and Detecting Incidents

• روش ها و تکنیک های تشخیص حادثه Incident Detection Methods & Techniques

• شاخص های سازش (IoCs) و بردارهای حمله Indicators of Compromise (IoCs) and Attack Vectors

• تریاژ و ارزیابی اولیه حادثه Initial Incident Triage and Assessment

راهبردهای مهار Containment Strategies

• راهبردها و تکنیک های مهار Containment Strategies and Techniques

• ارتباط و هماهنگی در طول یک حادثه Communication and Coordination During an Incident

ریشه کنی و بازیابی Eradication & Recovery

• راهبردهای ریشه کنی برای حوادث مختلف Eradication Strategies for Different Incidents

• برنامه ریزی بازیابی و بازگرداندن سیستم System Restoration & Recovery Planning

• درس های آموخته شده و تجزیه و تحلیل پس از حادثه Lessons Learned & Post-Incident Analysis

رسیدگی به حوادث خاص امنیت سایبری Handling Specific Cybersecurity Incidents

• رسیدگی به حوادث بدافزار و باج افزار Handling Malware and Ransomware Incidents

• رسیدگی به حوادث فیشینگ و مهندسی اجتماعی Phishing and Social Engineering Incident Handling

• تهدیدات داخلی و سوء استفاده از دسترسی های ممتاز Insider Threats and Privileged Access Abuse

• رسیدگی به حملات منع سرویس (DoS/DDoS) Denial-of-Service (DoS/DDoS) Attack Handling

• حوادث امنیتی برنامه های وب و پایگاه داده Web Application & Database Security Incidents

• حوادث امنیتی ابر (Cloud) و پاسخ Cloud Security Incidents and Response

• تهدیدات مداوم پیشرفته (APTs) و حملات هدفمند Advanced Persistent Threats (APTs) & Targeted Attacks

مقررات قانونی، انطباق و گزارش دهی Legal, Compliance, and Reporting

• ملاحظات قانونی و نظارتی در رسیدگی به حوادث Legal and Regulatory Considerations in Incident Handling

• مستندسازی و گزارش دهی حوادث Incident Documentation and Reporting

• بهترین شیوه ها در جمع آوری مدارک و پزشکی قانونی Forensics and Evidence Collection Best Practices

تقویت وضعیت امنیتی سازمان Enhancing Organizational Security Posture

• توسعه تاب آوری سایبری و دفاع پیشگیرانه Developing Cyber Resilience and Proactive Defense