آموزش مقدمه گواهی CySA + (CS0-001): 3 پاسخ حوادث سایبری

مقدمه Introduction

• خوش آمدی Welcome

• چه چیزی میخواهید بدانید What you need to know

1. ارزیابی حوادث 1. Assessing Incidents

• شناسایی و طبقه بندی حوادث امنیتی Identifying and classifying security incidents

• طبقه بندی تهدید Threat classification

• روزهای صفر و تهدید مداوم پیشرفته Zero days and the advanced persistent threat

• تعیین شدت حادثه Determining incident severity

2. فرایند واکنش حوادث 2. Incident Response Process

• یک برنامه پاسخ حادثه بسازید Build an incident response program

• برنامه ارتباطات حادثه Incident communications plan

• شناسایی حادثه Incident identification

• پیمایش و اطلاع رسانی Escalation and notification

• کاهش Mitigation

• تکنیک های مهار Containment techniques

• ریشه کن کردن و بهبودی Incident eradication and recovery

• اعتبار سنجی Validation

• دروس آموخته و گزارش Lessons learned and reporting

• ایجاد یک تیم پاسخ حادثه Creating an incident response team

3. علائم حادثه 3. Incident Symptoms

• علائم شبکه Network symptoms

• نقاط دسترسی سرکش و دوقلوهای شیطانی Rogue access points and evil twins

• علائم انتهایی Endpoint symptoms

• علائم کاربرد Application symptoms

4. تحقیقات پزشکی قانونی 4. Forensic Investigations

• انجام تحقیقات Conducting investigations

• انواع شواهد Evidence types

• مقدمه پزشکی قانونی Introduction to forensics

• پزشکی قانونی سیستم و پرونده System and file forensics

• ایجاد تصاویر پزشکی قانونی Creating forensic images

• جعبه ابزار پزشکی قانونی دیجیتال Digital forensics toolkit

• تجزیه و تحلیل سیستم عامل Operating system analysis

• پزشکی قانونی رمز عبور Password forensics

• جرم شناسی شبکه Network forensics

• پزشکی قانونی نرم افزار Software forensics

• پزشکی قانونی دستگاه تلفن همراه Mobile device forensics

• پزشکی قانونی دستگاه جاسازی شده Embedded device forensics

• زنجیره ای از بازداشت Chain of custody

• Ediscovery و تولید شواهد Ediscovery and evidence production

مراحل بعدی Next Steps

• مراحل بعدی Next steps