آموزش آماده سازی گواهی CySA + (CS0-001): 6 ابزار و روشهای امنیتی

مقدمه Introduction

• ابزارها و روشهای امنیتی Security tools and practices

• باید بدانید Need to know

1. دفاع در عمق 1. Defense in Depth

• عمق دفاع Defense in depth

• نیاز به دانستن و کمترین امتیاز Need to know and least privilege

• تفکیک وظایف و مسئولیت ها Separation of duties and responsibilities

• وسایل و تجهیزات امنیتی Security appliances and suites

2. طراحی شبکه های ایمن 2. Designing Secure Networks

• آدرس دهی عمومی و خصوصی Public and private addressing

• زیر مجموعه Subnetting

• VLAN ها و تقسیم شبکه VLANs and network segmentation

• کنترل دسترسی به شبکه Network access control

• دسترسی از راه دور به شبکه Remote network access

• مجازی سازی دسک تاپ و برنامه Desktop and application virtualization

3. رمزنگاری 3. Cryptography

• درک رمزگذاری Understanding encryption

• رمزنگاری متقارن و نامتقارن Symmetric and asymmetric cryptography

• اهداف رمزنگاری Goals of cryptography

• انتخاب الگوریتم های رمزگذاری Choosing encryption algorithms

• چرخه زندگی رمزنگاری The cryptographic life cycle

• TLS و SSL TLS and SSL

• IPsec IPsec

• تهیه پروتکل های مشترک Securing common protocols

4- چرخه توسعه نرم افزار 4. Software Development Lifecycle

• روش های توسعه Development methodologies

• مدل های بلوغ Maturity models

• بهره برداری ، نگهداری و مدیریت تغییر Operation, maintenance, and change management

• DevOps DevOps

5. بهترین روش های کد نویسی 5. Secure Coding Best Practices

• استفاده از خطا و استثناء Error and exception handling

• مخازن کد Code repositories

• کد شخص ثالث Third-party code

• امضای کد Code signing

6. ارزیابی و تست نرم افزار 6. Software Assessment and Testing

• بررسی کد Code review

• تست های کد Code tests

• آزمایش فازی Fuzz testing

• آزمایش رابط Interface testing

• آزمایش سوء استفاده Misuse case testing

• تجزیه و تحلیل پوشش تست Test coverage analysis

7. تهدیدات امنیتی نرم افزار 7. Software Security Threats

• 10 برتر OWASP OWASP Top 10

• پیشگیری از تزریق SQL SQL injection prevention

• پیشگیری از برنامه نویسی متقاطع Cross-site scripting prevention

• درخواست متقابل درخواست جلوگیری از جعل Cross-site request forgery prevention

8. ابزار امنیت سایبری 8. Cybersecurity Toolkit

• ابزارهای پیشگیری Preventative tools

• ابزارهای جمعی Collective tools

• ابزارهای تحلیلی Analytical tools

• ابزارهای بهره برداری Exploit tools

• ابزار پزشکی قانونی Forensic tools

مراحل بعدی Next Steps

• بعدش What's next