آموزش بررسی و تحلیل تهدیدات سایبری - آخرین آپدیت

دانلود Threat Investigation

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: اگر شما یک تحلیل‌گر امنیت سایبری در سطح Associate هستید و در مراکز عملیات امنیت (SOC) فعالیت می‌کنید، این دوره به شما کمک می‌کند تا درک کنید یک SOC تهدید-محور چگونه باید با پیاده‌سازی روش‌های بررسی امنیتی قدرتمند، برای تحلیل تهدیدات جدید و نوظهور آماده شود. در پایان این دوره، شما قادر خواهید بود: • مفاهیم شکار تهدیدات سایبری (Cyber Threat Hunting) را درک کنید. • پنج سطح بلوغ شکار تهدیدات (HM0 تا HM4) را شرح دهید. • چرخه چهار مرحله‌ای شکار تهدیدات را توصیف کنید. • نحوه استفاده از سیستم امتیازدهی مشترک آسیب‌پذیری (CVSS) را شرح داده و معیارهای پایه CVSS v3.0 را فهرست کنید. • اجزای امتیازدهی CVSS v3.0 (پایه، زمانی و محیطی) را توصیف کنید. • مثالی از امتیازدهی CVSS v3.0 ارائه دهید. • نحوه استفاده از داشبورد تهدیدات داغ (Hot Threat Dashboard) در SOC را شرح دهید. • نمونه‌هایی از منابع آگاهی‌بخش تهدیدات در دسترس عموم ارائه دهید. • نمونه‌هایی از منابع و فیدهای اطلاعات تهدیدات خارجی ارائه دهید. • نحوه استفاده از فیدهای اطلاعات امنیتی را توصیف کنید. • سیستم‌های تحلیل تهدیدات را شرح دهید. • ابزارهای تحقیق امنیتی آنلاین را توصیف کنید. • اقدامات مخرب را برای تولید داده‌های رویداد در ابزارهای Security Onion جهت تحلیل‌های آتی شبیه‌سازی کنید. • منابع لازم برای شکار تهدیدات سایبری را شناسایی کنید. پیش‌نیازهای موفقیت در این دوره: 1. مهارت‌ها و دانش معادل دوره CCNA v1.0. 2. آشنایی با شبکه Ethernet و TCP/IP. 3. دانش کاربردی در سیستم‌عامل‌های ویندوز و لینوکس. 4. آشنایی با مفاهیم پایه امنیت شبکه.

سرفصل ها و درس ها

شناسایی منابع برای شکار تهدیدات سایبری Identifying Resources for Hunting Cyber Threats

  • مقدمه‌ای بر شناسایی منابع برای شکار تهدیدات سایبری Introduction to Identifying Resources for Hunting Cyber Threats

  • مفاهیم شکار تهدیدات سایبری Cyber Threat Hunting Concepts

  • مدل بلوغ شکار تهدیدات Hunting Maturity Model

  • چرخه شکار تهدیدات سایبری Cyber Threat Hunting Cycle

  • سیستم امتیازدهی مشترک آسیب‌پذیری (CVSS) Common Vulnerability Scoring System

  • امتیازدهی CVSS v3.0 CVSS v3.0 Scoring

  • مثالی از CVSS v3.0 CVSS v3.0 Example

  • داشبورد تهدیدات داغ Hot Threat Dashboard

  • منابع عمومی آگاهی از تهدیدات Publicly Available Threat Awareness Resources

  • اطلاعات امنیتی (Security Intelligence) Security Intelligence

  • سیستم‌های تحلیل تهدیدات Threat Analytic Systems

  • مرجع ابزارهای امنیتی Security Tools Reference

  • جمع‌بندی Wrap-Up

درک همبستگی و نرمال‌سازی رویدادها Understanding Event Correlation and Normalization

  • مقدمه‌ای بر درک همبستگی و نرمال‌سازی رویدادها Introduction to Understanding Event Correlation and Normalization

  • منابع رویدادها Event Sources

  • شواهد (Evidence) Evidence

  • زنجیره custody (حفاظت از مدارک) Chain of Custody

  • نرمال‌سازی داده‌های امنیتی Security Data Normalization

  • همبستگی رویدادها (Event Correlation) Event Correlation

  • سایر روش‌های دستکاری داده‌های امنیتی Other Security Data Manipulation

  • جمع‌بندی Wrap-Up

انجام بررسی‌های حوادث امنیتی Conducting Security Incident Investigations

  • مقدمه‌ای بر انجام بررسی‌های حوادث امنیتی Introduction to Conducting Security Incident Investigations

  • رویه های بررسی حوادث امنیتی Security Incident Investigation Procedures

  • مثال بررسی تهدید: تروجان دسترسی از راه دور China Chopper Threat Investigation Example: China Chopper Remote Access Trojan

  • جمع‌بندی Wrap-Up

استفاده از مدل Playbook برای سازماندهی مانیتورینگ امنیتی Using a Playbook Model to Organize Security Monitoring

  • مقدمه‌ای بر استفاده از مدل Playbook برای سازماندهی مانیتورینگ امنیتی Introduction to Using a Playbook Model to Organize Security Monitoring

  • تحلیل‌های امنیتی Security Analytics

  • تعریف Playbook Playbook Definition

  • یک Play شامل چه مواردی است؟ What Is in a Play?

  • سیستم مدیریت Playbook Playbook Management System

  • جمع‌بندی Wrap-Up

نمایش نظرات

آموزش بررسی و تحلیل تهدیدات سایبری
جزییات دوره
8h 29m
31
(آخرین آپدیت)
5,520
4.8 از 5
دارد
دارد
دارد
Chris Croft
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Chris Croft Chris Croft

مربی مدیریت، سخنران، نویسنده