آموزش SOC مدرن (مرکز عملیات امنیتی)

معرفی Introduction

• معرفی Introduction

• چشم انداز تهدید در حال ظهور Emerging Threat Landscape

• اجرای مدیریت ریسک سایبری Implementing Cyber Risk Management

• طبقه بندی اطلاعات و داده ها، DLP Classifying Information and Data, DLP

• انطباق و حاکمیت Compliance and Governance

• امنیت، حریم خصوصی، نظارتی و کنترل های انطباق Security, Privacy, Regulatory & Compliance Controls

• کنترل های دسترسی، IAM و PAM Access Controls, IAM & PAM

• با استفاده از چارچوب MITER ATT@CK Using the MITRE ATT@CK Framework

• تعریف مرکز عملیات امنیتی Defining a Security Operations Center

• افراد، توسعه پرسنل، حفظ و جذب استعداد برای SOC People, Personnel Development, Retention and Attracting Talent for a SOC

• روند PROCESS

• رویه ها PROCEDURES

• داشبورد و موارد استفاده Dashboards & Use Cases

• اتوماسیون Automation

• آموزش مستمر Continuous Training

• بررسی کد ایمن و امنیت برنامه Secure Code Review & Application Security

• نظارت بر امنیت Security Monitoring

• مقدمه ای بر شکار تهدید Introduction To Threat-Hunting

• گام به گام شکار تهدید Threat-Hunting Step-by-Step

• هوش تهدید: چرخه حیات هوش Threat Intelligence: The Intelligence Lifecycle

• هوش تهدید: گام به گام Threat Intelligence: Step-by-Step

• موارد استفاده مشترک امنیت و SOC Common Security & SOC Use-Cases

• هوش منبع باز (OSINT) Open-Source Intelligence (OSINT)

• Splunk & Elastic Search به عنوان داشبورد SOC Splunk & Elastic Search as SOC Dashboards

• تمرینات روی میز Tabletop Exercises

• امنیت تهاجمی Offensive Security

• امنیت رایانش ابری Cloud Computing Security

• فایروال ها، IDS، IPS، UTM و مدیریت قوانین فایروال Firewalls, IDS, IPS, UTM & Firewall Rule Management

• خلاصه Summary

امتحان نهایی Final Exam

• امتحان نهایی را انجام دهید و آن را برای من ارسال کنید. GO through the final exam and send it back to me.