چارچوب‌های پاسخگویی به حوادث سایبری [آموزشی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر کل دوره Introduction to Entire Course

• مقدمه Introduction

تعریف مسئله Defining the Problem

• مقدمه بخش Section Introduction

• اصطلاحات کلیدی و اختصارات Key Terminology and Acronyms

• مدیریت خدمات فناوری اطلاعات (ITSM) IT Service Management

• اهمیت راهکار مدیریت خدمات فناوری اطلاعات Importance of an IT Service Management Solution

• ویژگی‌های یک راهکار ITSM بالغ What Defines a Mature IT Service Management (ITSM) Solution

• اهمیت آماده‌سازی و برنامه‌ریزی Importance of Preparation and Planning

• مدیریت حادثه، حادثه بزرگ و مدیریت مشکل در ITIL ITIL Incident, Major Incident, and Problem Management

• کاهش هزینه‌ها از طریق پیشگیری از حملات سایبری Cost Savings from Preventing Cyber Attacks

• تأثیرات غیرمالی بر کسب‌وکار Non-monetary Impact on the Business

• درک نرخ بازگشت سرمایه (ROI) در سرمایه‌گذاری‌های امنیت سایبری Understanding ROI for Cybersecurity Investments

چارچوب‌های مدیریت حوادث امنیت سایبری Cybersecurity Incident Management Frameworks

• مقدمه بخش Section Introduction

• چارچوب پاسخگویی به حوادث (IR) مؤسسه SANS SANS Institute's Incident Response (IR) Framework

• آماده‌سازی و شناسایی Preparation and Identification

• مهار و ریشه‌کنی Containment and Eradication

• بازیابی و درس‌های آموخته شده Recovery and Lessons Learned

• مدیریت حوادث شخص ثالث و زنجیره تأمین Third-Party / Supply Chain Incident Management

• استاندارد NIST SP 800-61 چیست؟ What Is NIST SP 800-61?

• آماده‌سازی Preparation

• پاسخگویی به حادثه Incident Response

• درس‌های آموخته شده Lessons Learned

• استانداردهای مدیریت مستندات (ISO 19475) Document Management Standards (ISO 19475)

• ایجاد، ذخیره‌سازی و ردیابی مستندات Creation, Storage and Tracking of Documents

• فرآیندها و رویه‌های نظارت و نگهداری Monitoring and Maintenance Processes and Procedures

توسعه برنامه پاسخگویی به حوادث سایبری (CIRP) Developing a Cyber Incident Response Plan (CIRP)

• مقدمه بخش Section Introduction

• الگوهای CIRP CIRP Templates

• جمع‌آوری افراد مناسب برای تشکیل تیم Gathering the Right People for the Team

• تعریف محرک‌ها برای فرآیند حادثه بزرگ Defining the Trigger for a Major Incident Process

• برنامه‌ریزی برای فاز شناسایی Planning for Identification Phase

• برنامه‌ریزی برای پاسخگویی Planning for Response

• برنامه‌ریزی برای درس‌های آموخته شده Planning for Lessons Learned

• کاهش هزینه‌ها از طریق پیشگیری از حملات سایبری Cost Savings from Preventing Cyber Attacks

• تأثیرات غیرمالی بر کسب‌وکار Non-monetary Impact on the Business

• درک نرخ بازگشت سرمایه (ROI) در سرمایه‌گذاری‌های امنیت سایبری Understanding ROI for Cybersecurity Investments

پیاده‌سازی برنامه پاسخگویی به حوادث سایبری Implementing a Cyber Incident Response Plan

• مقدمه بخش Section Introduction

• در دسترس قرار دادن فرآیند Making the Process Available

• ابلاغ و اطلاع‌رسانی فرآیند Communicating the Process

• آموزش کارکنان Training Staff

• شبیه‌سازی یک حادثه Simulating an Incident

• شبیه‌سازی‌های پیشرفته Advanced Simulations

• سنجش موفقیت شبیه‌سازی Measuring Simulation Success

• بهبود مستمر فرآیند Continuous Process Improvement

• ایجاد جدول زمانی برای بازبینی Creating a Review Schedule

• مشارکت معماری سیستم System Architecture Involvement

جمع‌بندی دوره Course Conclusion

• جمع‌بندی نهایی دوره Course Wrap-up