آموزش پیشگیری و شناسایی تهدیدات امنیت سایبری: واحد ۱ - آخرین آپدیت

هوش تهدیدات و شکار تهدیدات Threat Intelligence and Threat Hunting

• مقدمه‌ای بر تخصص Specialization Introduction

• اهداف یادگیری Learning objectives

• عوامل تهدید-بخش ۱ Threat actors—Part 1

• عوامل تهدید-بخش ۲ Threat actors—Part 2

• سطوح اطمینان Confidence levels

• شکار تهدیدات Threat hunting

• اهداف یادگیری Learning objectives

• موارد مرتبط با شبکه Network-related

• موارد مرتبط با میزبان (Host) Host-related

• موارد مرتبط با اپلیکیشن Application-related

• شاخص‌های فعالیت‌های مخرب Malicious Activity Indicators

• اهداف یادگیری Learning objectives

• ابزارها-بخش ۱ Tools–Part 1

• ابزارها-بخش ۲ Tools–Part 2

• تکنیک‌های رایج-بخش ۱ Common techniques–Part 1

• تکنیک‌های رایج-بخش ۲ Common techniques–Part 2

• تکنیک‌های رایج-بخش ۳ Common techniques–Part 3

• زبان‌های برنامه‌نویسی و اسکریپت‌نویسی Programming languages/scripting

• اهداف یادگیری Learning objectives

• زنجیره‌های کشتار سایبری (Cyber Kill Chains) Cyber kill chains

• مدل الماس در تحلیل نفوذ Diamond Model of Intrusion Analysis

• چارچوب MITRE ATT&CK-بخش ۱ MITRE ATT&CK–Part 1

• چارچوب MITRE ATT&CK-بخش ۲ MITRE ATT&CK–Part 2

• راهنمای متدولوژی تست امنیت متن‌باز (OSS TMM) Open Source Security Testing Methodology Manual (OSS TMM)

• راهنمای تست OWASP OWASP Testing Guide

• اهداف یادگیری Learning objectives

• چارچوب‌های حمله-بخش ۱ Attack Frameworks—Part 1

• چارچوب‌های حمله-بخش ۲ Attack Frameworks—Part 2

• تحقیق در مورد تهدیدات Threat Research

• متدولوژی‌های مدل‌سازی تهدید و اشتراک‌گذاری هوش تهدیدات Threat Modeling Methodologies and Threat Intelligence Sharing with Support Functions

• تکنیک‌های تحلیل بی‌سیم (Wireless) Wireless Analysis Techniques

• اهداف یادگیری Learning objectives

• درک و تحلیل نتایج Understanding Results

• اسکنرهای اپلیکیشن وب Web Application Scanners

• اسکنر آسیب‌پذیری زیرساخت Infrastructure Vulnerability Scanner

• ابزارها و تکنیک‌های ارزیابی نرم‌افزار Software Assessment Tools and Techniques

• ارزیابی شبکه بی‌سیم Wireless Assessment

• ارزیابی زیرساخت ابری Cloud Infrastructure Assessment

• اهداف یادگیری Learning objectives

• امنیت موبایل Mobile

• اینترنت اشیاء (IoT) و دستگاه‌های جاسازی شده-بخش ۱ Internet of Things (IoT) and Embedded Devices—Part 1

• اینترنت اشیاء (IoT) و دستگاه‌های جاسازی شده-بخش ۲ Internet of Things (IoT) and Embedded Devices—Part 2

• تهدیدات پیشرفته و مستمر (APTs) APTs

• سیستم‌های عامل جاسازی شده و بلادرنگ (RTOS) Embedded and Real-Time Operating Systems (RTOS)

• سیستم‌های SOC و FPGA SOC and FPGA

• کنترل دسترسی فیزیکی Physical Access Control

• سیستم‌های اتوماسیون ساختمان، خودروها و پهپادها Building Automation Systems, Vehicles, and Drones

• سیستم‌های کنترل صنعتی (ICS) و اتوماسیون فرآیند Industrial Control Systems (ICS) and Process Automation

• دفاع از زیرساخت‌های حیاتی Defending Critical Infrastructure

• سیستم‌های اسکادا (SCADA)-بخش ۱ Supervisory Control and Data Acquisition (SCADA)—Part 1

• سیستم‌های اسکادا (SCADA)-بخش ۲ Supervisory Control and Data Acquisition (SCADA)—Part 2

• تأییدیه ها و کنترل‌های کیفیت Verifications and Quality Controls