آموزش CISCO Certified Cyberops Associate Cert Prep: 3 تجزیه و تحلیل مبتنی بر میزبان

معرفی Introduction

• ایمن سازی نقاط پایانی Securing the endpoints

• برای امتحان Cisco CBROPS v1.0 آماده شوید Prepare for Cisco CBROPS exam v1.0

• محیط آزمایش خود را تنظیم کنید Set up your test environment

• فصل مسابقه Chapter Quiz

1. تشریح سیستم عامل پنجره 1. Outlining the Window OS

• معماری ویندوز را تجسم کنید Visualize the Windows architecture

• فایل سیستم ویندوز را جدا کنید Dissect the Windows file system

• کار با رجیستری ویندوز Working with Windows Registry

• اجرای سیستم عامل ویندوز Running a Windows OS

• مدیریت تنظیمات شبکه Manage network settings

• از netstat استفاده کنید Use netstat

• نظارت بر سیستم عامل ویندوز Monitor the Windows OS

• فصل مسابقه Chapter Quiz

2. کشف سیستم عامل لینوکس 2. Discovering the Linux OS

• ارزش سیستم عامل لینوکس را تشخیص دهید Recognize the value of a Linux OS

• تعامل با سیستم عامل لینوکس Interact with a Linux OS

• از سیستم فایل لینوکس استفاده کنید Use the Linux file system

• نظارت بر پرونده های گزارش Monitor log files

• از بدافزار روی میزبان لینوکس خودداری کنید Avoid malware on a Linux host

• سیستم عامل را سخت کنید Harden the OS

• فصلنامه Chapter Quiz

3. نظارت بر نقاط پایانی 3. Monitoring the Endpoints

• معماری شبکه را مشخص کنید Outline the network architecture

• ارائه دفاع عمیق Provide defense in depth

• پروتکل مدیریت شبکه ساده Simple Network Management Protocol

• NTP را درک کنید Understand NTP

• چالش: NTP را پیکربندی کنید Challenge: Configure NTP

• راه حل: NTP را پیکربندی کنید Solution: Configure NTP

• فصل مسابقه Chapter Quiz

4. بررسی داده های امنیتی شبکه 4. Examining Network Security Data

• انواع داده های مورد استفاده در نظارت امنیتی را بشناسید Understand data types used in security monitoring

• چالش: پیکربندی SNMP Challenge: Configure SNMP

• راه حل: SNMP را پیکربندی کنید Solution: Configure SNMP

• یک گزارش تجزیه و تحلیل بدافزار ایجاد کنید Generate a malware analysis report

• مقایسه HIDS با nids Compare HIDS with NIDS

• استفاده از یک گودال ماسهبازی برای ارزیابی فعالیت های مخرب Use a sandbox to evaluate malicious activity

• فصلنامه Chapter Quiz

5. واکنش به حوادث امنیت سایبری 5. Responding to Cybersecurity Incidents

• تخصیص سایبری Cyber attribution

• تحقیقات پزشکی قانونی دیجیتال را شرح دهید Outline the digital forensic investigation

• مقایسه انواع مختلف شواهد Compare different types of evidence

• حفظ زنجیره زندان Preserve the chain of custody

• فصلنامه Chapter Quiz

نتیجه Conclusion

• مراحل بعدی Next steps