آموزش عملیات امنیت (SecOps) در ابر توزیع‌شده گوگل (GDC) برای تحلیلگران سطح ۳ - آخرین آپدیت

مرور کلی دوره Course Overview

• مرور کلی دوره ۳ Course 3 overview

1. مدیریت آسیب‌پذیری برای تحلیلگران سطح ۳ 1. Vulnerability Management for Tier 3 Analysts

• پاسخگویی موردی به حوادث Ad hoc incident response

• ابزارهای جرم‌شناسی دیجیتال Digital forensic tools

• ابزارهای پیشرفته پاسخ به حوادث در Cymbal Federal Advanced incident response tools at Cymbal Federal

• ابزارهای سیستم‌های تشخیص و پیشگیری از نفوذ (IDPS) Intrusion detection and prevention systems (IDPS) tools

• پاسخگویی پیشرفته به حوادث برای تحلیلگران سطح ۳ Advanced incident response for Tier 3 analysts

• مرور کلی ماژول Module overview

• معیارهای ارزیابی پاسخ به حوادث Metrics for evaluating incident response

• ابزارهای تشخیص و پاسخ نقطه انتهایی (EDR) Endpoint detection and response (EDR) tools

• ابزارهای مدیریت رویداد و اطلاعات امنیتی (SIEM) Security information and event management (SIEM) tools

• ابزارهایی برای پاسخ پیشرفته به حوادث Tools for advanced incident response

• استفاده از طرح مدیریت حوادث برای پاسخگویی موردی Using an incident management plan for ad hoc incident response

• اسکنرهای آسیب‌پذیری Vulnerability scanners

• ابزارهای هوش تهدید Threat intelligence tools

2. مدیریت آسیب‌پذیری برای تحلیلگران سطح ۳ 2. Vulnerability Management for Tier 3 Analysts

• مرور کلی ماژول Module overview

• اسکن آسیب‌پذیری Vulnerability scanning

• تست نفوذ Penetration testing

• تکنیک‌های مدیریت آسیب‌پذیری Techniques for vulnerability management

• گزارش‌های مدیریت آسیب‌پذیری Vulnerability management reports

• مدیریت آسیب‌پذیری در GDC Vulnerability management on GDC

• خلاصه ماژول Module summary

• مقدمه‌ای بر مدیریت آسیب‌پذیری Introduction to vulnerability management

• بهترین روش‌ها برای برنامه مدیریت آسیب‌پذیری Best practices for a vulnerability management program

• سیستم‌های مدیریت آسیب‌پذیری (VMS) Vulnerability management systems (VMS)

• چرخه عمر مدیریت آسیب‌پذیری The vulnerability management lifecycle

• ارزیابی آسیب‌پذیری Vulnerability assessment

• ابزارهای تست نفوذ Tools for penetration testing

3. مدل‌سازی تهدید 3. Threat Modeling

• فیدهای هوش تهدید Threat intelligence feeds

• مرور کلی ماژول Module overview

• چشم‌انداز مدرن تهدیدات The modern threat landscape

• متد PASTA در Cymbal Federal PASTA at Cymbal Federal

• سیستم CVSS در Cymbal Federal CVSS at Cymbal Federal

• چارچوب‌های مدل‌سازی تهدید Threat modeling frameworks

• نقشه‌برداری تهدید Threat mapping

• مقدمه‌ای بر مدل‌سازی تهدید Introduction to threat modeling

• چارچوب‌های مدل‌سازی تهدید در Cymbal Federal Threat modeling frameworks at Cymbal Federal

• جعل، دست‌کاری، انکار، افشای اطلاعات، منع سرویس و ارتقای سطح دسترسی (STRIDE) Spoofing, tampering, repudiation, information disclosure, denial of service, and elevation of privilege (STRIDE)

• فرآیند شبیه‌سازی حمله و تحلیل تهدید (PASTA) Process for attack simulation and threat analysis (PASTA)

• انتخاب تکنیک مدل‌سازی تهدید Selecting a threat modeling technique

• خلاصه ماژول Module summary

• فرآیند مدل‌سازی تهدید The threat modeling process

• مقدمه‌ای بر تکنیک‌های مدل‌سازی Introduction to modeling techniques

• سیستم امتیازدهی مشترک آسیب‌پذیری (CVSS) Common Vulnerability Scoring System (CVSS)

• ابزارهای تخصصی SecOps در Cymbal Federal SecOps-specific tools at Cymbal Federal

• متد STRIDE در Cymbal Federal STRIDE at Cymbal Federal.mp4

• بهترین روش‌ها برای تهدیدات موثر Best practices for effective threat

• ابزارهای تخصصی SecOps برای مدل‌سازی تهدید SecOps-specific tools for threat modeling

4. مهندسی امنیت 4. Security Engineering

• مقدمه‌ای بر کنترل‌های امنیتی Introduction to security controls

• ابزارهای مهندسان امنیت Tools for security engineers

• امنیت در طراحی و SecOps Secure by design and SecOps

• کنترل‌های امنیتی اداری Administrative security controls

• بهترین روش‌های مهندسی امنیت Security engineering best practices

• مهندسان امنیت در مرکز عملیات امنیت (SOC) Security engineers in the SOC

• جریان کاری مهندسی امنیت The security engineering workflow

• کنترل‌های امنیتی فنی Technical security controls

• رویکرد امنیت در طراحی The secure by design approach

• مقدمه‌ای بر مهندسی امنیت Introduction to security engineering

• مرور کلی ماژول Module overview

• مرور نهایی ماژول Module review

5. مدیریت پیشرفته Splunk: مدیریت لایت 5. Splunk Advanced: Lite Management

• چه کسی مسئول مدیریت Splunk است؟ Who is responsible for managing Splunk?

• بهترین روش‌ها و عیب‌یابی پیشرفته در Splunk Best practices and advanced troubleshooting in Splunk

• مدیریت Splunk در Cymbal Federal Splunk management at Cymbal Federal

• فایل‌های پیکربندی در Splunk Configuration files in Splunk

• مرور کلی ماژول Module overview

• مرور نهایی ماژول Module review

• مقدمه‌ای بر مدیریت Splunk Introduction to Splunk management

• مدیریت Splunk با استفاده از Splunk Web و btool Administering Splunk with Splunk Web and btool