آموزش CASP + Cert Prep: 2 Enterprise Security Architecture

مقدمه Introduction

• معماری امنیتی سازمانی Enterprise security architecture

• آنچه باید بدانید What you should know

• درباره امتحان About the exam

1. مؤلفه های شبکه و امنیت 1. Network and Security Components

• طراحی شبکه Network design

• سوئیچ ها Switches

• روترها Routers

• اهمیت درگاه ها Importance of ports

• پروکسی Proxy

• فایروال ها Firewalls

• فایروال های برنامه وب (WAF) و فایروال های نسل بعدی (NGFW) Web application firewalls (WAF) and next-generation firewalls (NGFW)

• معماری فایروال Firewall architecture

• کنترلرهای بی سیم Wireless controllers

• زیرساخت های دسک تاپ مجازی Virtual desktop infrastructure

• دسترسی از راه دور Remote access

• رمزگذاری حمل و نقل Transport encryption

• روشهای اصلی تأیید اعتبار شبکه Basic network authentication methods

• عوامل تأیید اعتبار چند فاکتور Multifactor authentication factors

• استاندارد احراز هویت 802.1 برابر 802.1x authentication standard

• IPv6 و فن آوری های انتقالی IPv6 and transitional technologies

• شبکه های مش Mesh networks

• مدیریت یکپارچه تهدید (UTM) Unified threat management (UTM)

• NIDS و NIPS NIDS and NIPS

• SIEM SIEM

• ماژول های امنیتی سخت افزار (HSM) Hardware security modules (HSM)

• رمزگذاری شبکه درون خطی (INE) In-line network encryptor (INE)

• اسکنر آسیب پذیری Vulnerability scanners

• مانیتور فعالیت بانک اطلاعاتی Database activity monitors

2. راه حل های امنیتی در معماری 2. Security Solutions in the Architecture

• راه حل های امنیتی در معماری Security solutions in the architecture

• جریان شبکه ، تجزیه و تحلیل بسته ها و شکستن و بازرسی Network flow, packet analysis, and break and inspect

• ACL و مجموعه قوانین ACLs and rule sets

• تغییر نظارت Change monitoring

• کنترل در دسترس بودن Availability controls

• RAID و SAN RAIDS and SANs

• شبکه تعریف شده توسط نرم افزار Software-defined networking

• شبکه های مدیریت ابر Cloud-managed networks

• مدیریت و نظارت بر شبکه Network management and monitoring

• امنیت صندوق عقب Trunking security

• امنیت بندر Port security

• حفاظت از مسیر Route protection

• محافظت DDoS DDoS protection

• سیاهچاله ها از راه دور Remotely triggered black holes

• مناطق امنیتی Security zones

• کنترل دسترسی به شبکه Network access control

• دستگاه های دارای شبکه Network-enabled devices

• زیرساخت های بحرانی Critical infrastructure

3. امنیت دستگاه های میزبان 3. Securing Host Devices

• امنیت دستگاه های میزبان Securing host devices

• سیستم عامل مورد اعتماد Trusted operating system

• ضد بدافزار Anti-malware

• فایروال مبتنی بر میزبان Host-based firewall

• HIDS و Hips HIDS and HIPS

• پیشگیری از دست دادن داده ها Data loss prevention

• نظارت بر ورود به سیستم Log monitoring

• پاسخ تشخیص نهایی Endpoint detection response

• سخت شدن میزبان چیست؟ What is host hardening?

• مدیریت پچ Patch management

• پیکربندی پایه Baselining configuration

• لیست سفید برنامه و لیست سیاه Application whitelisting and blacklisting

• سیاست های گروه Group policies

• محدودیت های خط فرمان Command line restrictions

• پیکربندی رابط های اختصاصی Configuring dedicated interfaces

• محدود کردن لوازم جانبی Restricting peripherals

• رمزگذاری پرونده و دیسک File and disk encryption

• محافظ لودر بوت Boot loader protections

• امنیت افزودنی ابر Cloud-augmented security

• امنیت از طریق مجازی سازی Security through virtualization

• آسیب پذیری سخت افزار در مجازی سازی Hardware vulnerabilities in virtualization

• خدمات ترمینال و خدمات تحویل برنامه Terminal services and application delivery services

4. ایمن سازی دستگاه های موبایل و فاکتورهای کوچک فرم 4. Securing Mobile and Small Form Factor Devices

• امنیت دستگاه تلفن همراه و فرم کوچک Mobile and small form factor device security

• مدیریت تحرک سازمانی Enterprise mobility management

• BYOD در مقابل COPE BYOD vs. COPE

• امنیت برنامه کاربردی برای دستگاه های تلفن همراه Application security for mobile devices

• به روزرسانی های خارج از هوا Over-the-air updates

• کمک از راه دور Remote assistance

• دسترسی از راه دور Remote access

• احراز هویت Authentication

• اقدامات امنیتی آگاه از متن Context-aware security measures

• نگرانی های حریم خصوصی Privacy concerns

• پرداخت موبایل Mobile payment

• پیوند دادن Tethering

• تکنولوژی پوشیدنی Wearable technology

• پیامدهای امنیتی فناوری پوشیدنی Security implications of wearable technology

5- آسیب پذیری های نرم افزار 5. Software Vulnerabilities

• طراحی امنیت برنامه Application security design

• موضوعات خاص برنامه Application specific issues

• بیشتر موارد خاص برنامه More application specific issues

• نظارت بر فعالیت بانک اطلاعاتی (DAM) و فایروال های برنامه وب (WAF) Database activity monitoring (DAM) and web application firewalls (WAF)

• پردازش سمت مشتری و سرور Client and server-side processing

نتیجه Conclusion

• مراحل بعدی Next steps