آموزش استراتژی‌های تیم پاسخگویی به حوادث امنیت کامپیوتری (CSIRT) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• استراتژی‌های CSIRT CSIRT strategies

1. مبانی پاسخگویی به حوادث امنیت کامپیوتری (CSIRT) 1. Computer Security Incident Response (CSIRT) Basics

• فقدان نظارت و مانیتورینگ Lack of monitoring

• انتشار اطلاعات شناسایی Spreading credentials

• آنتی‌ویروس و شناسایی و پاسخگویی در نقاط انتهایی (EDR) Antivirus and endpoint detection and response (EDR)

2. پیاده‌سازی لایه‌بندی مدیریتی در اکتیو دایرکتوری 2. Implementing Administrative Tiering in Active Directory

• چرا لایه‌بندی اکتیو دایرکتوری مهم است؟ Why is Active Directory tiering important?

• پیاده‌سازی لایه‌بندی اکتیو دایرکتوری Implement Active Directory tiering

3. پیاده‌سازی لایه‌بندی مدیریتی در Entra ID و Azure 3. Implementing Administrative Tiering in Entra ID and Azure

• مبانی لایه‌بندی Entra ID و Azure Entra ID and Azure tiering 101

• چرا لایه‌بندی Entra ID اهمیت دارد Why Entra ID tiering is important

4. بخش‌بندی شبکه 4. Network Segmentation

• شبکه‌های خصوصی مجازی (VPN) Virtual private networks

• چرا بخش‌بندی شبکه بسیار حیاتی است Why network segmentation is super important

• فایروال‌های نسل جدید Next generation firewalls

5. معماری پشتیبان‌گیری 5. Backup Architecture

• معماری ایده‌آل پشتیبان‌گیری Ideal backup architecture

• مشکلات پشتیبان‌گیری مبتنی بر Agent Issues with agent-based backup

6. ایمن‌سازی مرکز داده‌های مدرن 6. Securing the Modern Data Center

• جداسازی مرکز داده از حجم کاری (Workload) Separating data center from workload

• مدیران مستقیم و غیرمستقیم Direct and indirect administrators

7. استفاده از ابزار مناسب برای هر وظیفه 7. Using the Right Tool for the Job

• مقایسه Windows LAPS در مقابل RDP Windows LAPS (Local Administrator Password Solution) vs. RDP (Remote Desktop Protocol)