آموزش CASP + دبستان گواهی: 4 ادغام فنی امنیت سازمانی

مقدمه Introduction

• آماده شدن برای دامنه 4 آزمون CASP + Getting ready for domain 4 of the CASP+ exam

• آنچه باید بدانید What you should know

• درباره امتحان About the exam

1. ادغام میزبان ها ، ذخیره سازی ها ، شبکه ها و برنامه های کاربردی در معماری سازمانی ایمن 1. Integrating Hosts, Storage, Networks, and Applications into the Secure Enterprise Architecture

• تطبیق امنیت جریان داده با تغییر نیازهای تجاری Adapting data flow security to changing business needs

• استانداردها Standards

• مسائل مربوط به قابلیت همکاری Interoperability issues

• مسائل مربوط به تاب آوری Resiliency issues

• تقسیم شبکه و نمایندگی Network segmentation and delegation

• ملاحظات طراحی را برای ادغام و ادغام طراحی کنید Design considerations for mergers and acquisitions

• نمودار استقرار منطقی Logical deployment diagrams

• ملاحظات امنیتی و حریم خصوصی ادغام ذخیره سازی Security and privacy considerations of storage integration

• پیامدهای امنیتی برنامه های سازمانی Security implications of enterprise applications

2. ادغام ابر و مجازی سازی در معماری سازمانی ایمن 2. Integrating the Cloud and Virtualization into the Secure Enterprise Architecture

• ملاحظات ابر Cloud considerations

• مدل های سرویس ابر Cloud service models

• ملاحظات امنیتی مجازی سازی Virtualization security considerations

• افزایش امنیت در ابر Augmenting security in the cloud

• ملاحظات متناوب Commingling considerations

• ملاحظات امنیتی داده Data security considerations

• ملاحظات امنیتی داده Data security considerations

• تأمین و محرومیت از منابع Provisioning and deprovisioning resources

• تأمین و محرومیت از منابع Provisioning and deprovisioning resources

3. ادغام احراز هویت و مجوز در معماری سازمانی ایمن 3. Integrating Authentication and Authorization into the Secure Enterprise Architecture

• احراز هویت Authentication

• مجوز Authorization

• گواهی Attestation

• اثبات هویت Identity proofing

• انتشار هویت Identity propagation

• شناسایی فدرال Federated identification

• مدل های اعتماد Trust models

4- تلفیق تکنیک های رمزنگاری در معماری سازمانی ایمن 4. Integrating Cryptographic Techniques into the Secure Enterprise Architecture

• تکنیک های رمزنگاری Cryptographic techniques

• تأیید اعتبار پیام Message authentication

• محافظت از داده ها Protection of data

• پیاده سازیهای رمزنگاری Cryptographic implementations

• ملاحظات اجرای رمزنگاری Cryptographic implementation considerations

• جریان در مقابل رمزگذارهای بلوک Stream versus block ciphers

• رمزگذاری متقارن Symmetric encryption

• رمزگذاری نامتقارن Asymmetric encryption

• زیرساخت کلید عمومی Public key infrastructure

• Cryptocurrency و blockchain Cryptocurrency and blockchain

• ملاحظات رمزگذاری دستگاه تلفن همراه Mobile device encryption considerations

5- ادغام راه حل های ارتباطی و همکاری ایمن در معماری سازمانی ایمن 5. Integrating Secure Communications and Collaboration Solutions into the Secure Enterprise Architecture

• دسترسی از راه دور Remote access

• ارتباطات یکپارچه Unified communication

• کنفرانس وب Web conferencing

• کنفرانس صوتی و تصویری Audio and video conferencing

• همکاری اسناد و ذخیره سازی Document and storage collaboration

• حضور ، پیام فوری و ایمیل Presence, instant messaging, and email

• تلفنی و تلفیق VoIP Telephony and VoIP integration

• همکاری مبتنی بر ابر Cloud-based collaboration

• همکاری رسانه های اجتماعی Social media collaboration

نتیجه Conclusion

• بعدش چی؟ What next?