آموزش پیشگیری و شناسایی تهدیدات امنیت سایبری: واحد ۴ - آخرین آپدیت

عملیات امن و حفاظت‌ها Secure Operations and Protections

• مقدمه Introduction

• اهداف یادگیری Learning objectives

• جمع‌آوری لاگ‌ها-بخش اول Log ingestion–Part 1

• جمع‌آوری لاگ‌ها-بخش دوم Log ingestion–Part 2

• مفاهیم سیستم‌عامل (OS) Operating system (OS) concepts

• مفاهیم زیرساخت Infrastructure concepts

• معماری شبکه Network architecture

• مدیریت هویت و دسترسی Identity and access management

• رمزنگاری Encryption

• حفاظت از داده‌های حساس Sensitive data protection

• اهداف یادگیری Learning objectives

• استانداردسازی فرآیندها Standardize processes

• بهینه‌سازی عملیات Streamline operations

• یکپارچه‌سازی فناوری و ابزارها Technology and tool integration

• اهداف یادگیری Learning objectives

• حملات تزریق کد (XSS) Cross-site scripting

• آسیب‌پذیری‌های سرریز حافظه (Overflow) Overflow vulnerabilities

• مسموم‌سازی داده‌ها Data poisoning

• اختلال در کنترل دسترسی Broken access control

• شکست‌های رمزنگاری Cryptographic failures

• نقاط ضعف تزریق (Injection) Injection flaws

• جعل درخواست بین‌سایتی (CSRF) Cross-site request forgery

• پیمایش دایرکتوری (Directory Traversal) Directory traversal

• طراحی ناامن Insecure design

• پیکربندی نادرست امنیتی Security misconfiguration

• اجزای منقضی شده یا قدیمی End-of-life or outdated components

• شکست در شناسایی و احراز هویت Identification and authentication failures

• جعل درخواست سمت سرور (SSRF) Server-side request forgery

• اجرای کد از راه دور (RCE) Remote code execution

• افزایش سطح دسترسی (Privilege Escalation) Privilege escalation

• گنجاندن فایل محلی و راه دور (LFI/RFI) Local file inclusion (LFI)/remote file inclusion (RFI)

• اهداف یادگیری Learning objectives

• کنترل‌های جبرانی Compensating controls

• انواع کنترل‌ها Control types

• مدیریت وصله‌ها و پیکربندی Patching and configuration management

• پنجره‌های تعمیر و نگهداری Maintenance windows

• استثنائات Exceptions

• اصول مدیریت ریسک Risk management principles

• سیاست‌ها، حاکمیت و اهداف سطح خدمات (SLOs) Policies, governance, and service-level objectives (SLOs)

• اولویت‌بندی و ارجاع (Escalation) Prioritization and escalation

• مدیریت سطح حمله Attack surface management

• بهترین روش‌های کدنویسی امن Secure coding best practices

• چرخه حیات توسعه نرم‌افزار امن (SDLC) Secure software development life cycle (SDLC)

• مدل‌سازی تهدیدات Threat modeling

• خلاصه عملیات امن و حفاظت‌ها Secure Operations and Protections: Summary

• جمع‌بندی دوره Course Summary