آموزش SSCP Cert Prep: 4 Incident Response and Recovery

مقدمه Introduction

• پاسخ حادثه Incident response

• خوش آمدی Welcome

1. مدیریت حوادث 1. Incident Management

• برنامه پاسخگویی به حوادث را بسازید Build an incident response program

• طرح ارتباطات حادثه Incident communications plan

• شناسایی حادثه Incident identification

• تشدید و اطلاع رسانی Escalation and notification

• تخفیف Mitigation

• بازیابی و بازسازی Recovery and reconstitution

• درس های آموخته شده و گزارشگری Lessons learned and reporting

• ساخت تیم پاسخگویی به حوادث Building an incident response team

2. تحقیقات و پزشکی قانونی 2. Investigations and Forensics

• انجام تحقیقات Conducting investigations

• انواع شواهد Evidence types

• معرفی پزشکی قانونی Introduction to forensics

• پزشکی قانونی سیستم و پرونده System and file forensics

• جرم شناسی شبکه Network forensics

• پزشکی قانونی نرم افزار Software forensics

• پزشکی قانونی دستگاه جاسازی شده Embedded device forensics

• زنجیره ای از بازداشت Chain of custody

• گزارش و مستند سازی حوادث Reporting and documenting incidents

• کشف الکترونیکی (eDiscovery) Electronic discovery (eDiscovery)

3. استمرار تجارت 3. Business Continuity

• برنامهریزی تداوم کسبوکار Business continuity planning

• کنترل تداوم کسب و کار Business continuity controls

• در دسترس بودن بالا و تحمل خطا High availability and fault tolerance

4- بازیابی فاجعه 4. Disaster Recovery

• مروری بر بازیابی فاجعه Disaster recovery overview

• پشتیبان گیری Backups

• اعتبار سنجی پشتیبان ها Validating backups

• سایت های بازیابی فاجعه Disaster recovery sites

• آزمایش برنامه های BC / DR Testing BC/DR plans

نتیجه Conclusion

• بعدی چیست؟ What's next?