آموزش طراحی و تحلیل سیستم‌های شبکه‌ای امن - آخرین آپدیت

مفاهیم امنیت سایبری و اصول امنیتی Cybersecurity Concepts and Security Principles

• مرور کلی دوره Course Overview

• درس ۱. آسیب‌پذیری‌ها و تهدیدها Lesson 1. Vulnerabilities and Threats

• روش، فرصت و انگیزه Method, Opportunity, and Motive

• محرمانگی، یکپارچگی و در دسترس بودن (CIA) Confidentiality, Integrity, and Availability

• ریسک، ارزیابی ریسک و روش‌های دفاعی Risk, Risk Assessment and Method of Defense

• اصول امنیتی: دفاع در عمق، دفاع با تنوع، تاب‌آوری سایبری Security Principles: Defense in Depth, Defense with Diversity, Cyber Resilience

محافظت از دسترسی به داده‌ها و تأیید منبع اعتماد Protect Data Access and Verify Source of Trust

• اعمال اصل کمترین امتیاز برای کنترل دسترسی Apply Principle of Least Privileges for Access Control

• اصل حفاظت کافی از داده‌ها Principle of Adequate Data Protection

• اعتماد به نرم‌افزار؛ واقعاً؟ In Software We Trust. Really?

استفاده از GPG برای امضا و تأیید نرم‌افزار Using GPG to Sign/Verify Software

• امضای نرم‌افزار با GPG Sign Software with GPG

• تأیید یکپارچگی و اصالت نرم‌افزار Verify Software Integrity and Authenticity

• شبکه اعتماد (Web of Trust) Web of Trust

ایفای نقش به عنوان CA، راه‌اندازی گواهی امن سرور و کلاینت Be a CA, Setup Secure Server and Client Certificate

• زیرساخت کلید عمومی (PKI) Public Key Infrastructure

• محتویات یک گواهی چیست؟ What are in a Certificate?

• ایفای نقش به عنوان CA شخصی Being Your Own CA

• گواهی سرور و نحوه نصب آن Server Certificate and Installation

• راه‌اندازی گواهی کلاینت Setup Client Certificate

• احراز هویت متقابل کلاینت و سرور Client Server Mutual Authentication