لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش CSSLP Cert Prep: 7 استقرار ، عملکرد و نگهداری نرم افزار
CSSLP Cert Prep: 7 Software Deployment, Operations, and Maintenance
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
Certified Secure Software Lifecycle Professional (CSSLP) یک گواهینامه جهانی شناخته شده از (ISC) 2 است. در این دوره ، بخش هفت از یک مجموعه هشت بخشی ، مربی Jerod Brennen بینش و زمینه پیرامون حوزه هفتم آزمون صدور گواهینامه CSSLP را فراهم می کند: استقرار نرم افزار امن ، عملیات ، نگهداری. Jerod م youلفه های اساسی تجزیه و تحلیل ریسک عملیاتی را به شما می آموزد. او به شما نشان می دهد که چگونه اطلاعات ، اسرار ، کلیدها ، گواهینامه ها و پیکربندی ها را به صورت ایمن ذخیره و مدیریت کنید. او پوشش بوت استرپینگ ، سخت شدن محیط و اعمال اصل حداقل امتیاز را پوشش می دهد. سپس او شما را از طریق تست امنیتی که باید پس از استقرار انجام دهید ، قدم می گذارد. وی در مورد اخذ تأییدیه امنیتی مورد نیاز برای کارکردن برنامه تولیدی شما و انجام نظارت مستمر بر امنیت اطلاعات (ISCM) بحث می کند. در پایان ، Jerod شما را در چگونگی حفظ نرم افزار خود ، از جمله نحوه اسکن ، ردیابی و آسیب پذیری های triage ، راهنمایی می کند.
سرفصل ها و درس ها
مقدمه
Introduction
استقرار ، بهره برداری و نگهداری نرم افزار ایمن
Secure software deployment, operations, and maintenance
1. استفاده از نرم افزار خود
1. Deploying Your Software
انجام تجزیه و تحلیل ریسک عملیاتی
Performing an operational risk analysis
آزاد کردن نرم افزار به صورت ایمن
Releasing software securely
ذخیره و مدیریت داده های امنیتی
Storing and managing security data
سخت شدن و حداقل امتیاز
Hardening and least privilege
اطمینان از نصب ایمن
Ensuring secure installation
تست امنیت پس از استقرار
Postdeployment security testing
2. تغییر کاربری
2. Shifting into Operations
اخذ تأییدیه امنیتی برای فعالیت
Obtaining security approval to operate
نظارت مستمر بر امنیت
Continous security monitoring
پاسخ حادثه را پشتیبانی کنید
Support incident response
از تداوم عملیات پشتیبانی کنید
Support continuity of operations
اهداف و توافق نامه های سطح خدمات
Service-level objectives and agreements
جرود برنن یک معمار امنیتی، مشاور، سخنران و معلم است. او بیش از 20 سال تجربه infosec دارد.
جرود بر کمک به مردم برای بهبود امنیت فناوریها و فرآیندهای تجاری در سازمانهایشان تمرکز دارد. او چه به عنوان مشاور، مدیر یا متخصص خدمت کند، بر مدیریت ریسک اطلاعات تمرکز دارد و به طور منظم در کنفرانس های infosec ارائه می دهد. Jerod دارای تجربه عملی در امنیت برنامه، تجزیه و تحلیل کسب و کار، انطباق، مدیریت دسترسی، تست نفوذ، ارزیابی ریسک، معماری امنیتی، واکنش به حادثه، و برنامه ریزی استراتژیک است.
نمایش نظرات