لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش مقدمه ای بر CMMC
دانلود Introduction to CMMC
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
این دوره شامل نسخه 1.x، نسخه قدیمی تر CMMC است. علاوه بر این، آزمایشگاه های این دوره منسوخ شده است. با این حال، این دوره همچنان به عنوان یک منبع آموزشی ارزش خود را حفظ کرده است.
این CMMC میانی، فراگیران را برای مشاوره و رهبری سازمان در حفظ انطباق با انتظارات و دستورالعملهای وزارت دفاع برای حفاظت از دادههای حساس آماده میکند.
گواهی مدل بلوغ امنیت سایبری (CMMC) گواهینامه وزارت دفاع است که تأیید می کند آیا پیمانکاران مستقل به اندازه کافی از داده های حساس محافظت می کنند یا خیر. برای صدها هزار شرکت کوچک، متوسط و بزرگ در سراسر کشور که با وزارت دفاع کار می کنند، کسب نمره بالا در بلوغ امنیتی آنها می تواند به معنای تفاوت بین به دست آوردن قرارداد آنها با وزارت دفاع یا واگذاری آن باشد.
هنگامی که این آموزش CMMC را تمام کردید، میدانید که چگونه به سازمانی در حفظ انطباق با DoDD 8570 مشاوره داده و رهبری کنید.
برای هر کسی که یک تیم فناوری اطلاعات را رهبری میکند، این آموزش CMMC میتواند برای نصب تکنسینهای امنیتی جدید، که در برنامههای آموزشی فردی یا تیمی تنظیم شدهاند، یا بهعنوان منبع مرجع امنیتی استفاده شود.
مقدمه ای بر CMMC: آنچه باید بدانید
این آموزش CMMC دارای ویدئوهایی است که موضوعات استانداردهای امنیت سایبری وزارت دفاع را پوشش میدهد، از جمله:
شناخت بهترین شیوه ها برای کنترل داده های حساس دولتی
تعریف و درک اصطلاحات دولتی
پیمایش و خواندن مقررات دولتی
مدیریت اصول امنیتی مطابق با دستورات مربوطه دولت
آماده سازی برای ممیزی های امنیتی خارجی (اجباری)
چه کسی باید آموزش CMMC را معرفی کند؟
این مقدمه بر آموزش CMMC آموزش در سطح تخصصی در نظر گرفته می شود، به این معنی که برای تکنسین های امنیتی و حسابرسان طراحی شده است. این دوره مهارت های گواهینامه مدل بلوغ امنیت سایبری برای تکنسین های امنیتی با سه تا پنج سال تجربه با استانداردهای امنیت سایبری وزارت دفاع طراحی شده است.
تکنسینهای امنیتی جدید یا مشتاق. اگر یک تکنسین امنیتی کاملاً جدید هستید، اولین سؤالی که باید در مورد CMMC از خود بپرسید این است که آیا شرکت فعلی شما - یا شرکتهایی که ممکن است برای آنها درخواست دهید - این کار را انجام میدهند. هر کاری با وزارت دفاع به دست آوردن CMMC و درک مقرراتی که وزارت دفاع برای هدایت آن استفاده می کند، یک ابزار ضروری برای شرکت هایی خواهد بود که معیشت آنها به قراردادهای دولتی بستگی دارد. میتوانید با به دست آوردن زودهنگام CMMC، حرفه خود را فعالانه قفل کنید.
تکنسینهای امنیتی با تجربه. اگر چند سالی است که بهعنوان تکنسین امنیتی برای شرکتی که با وزارت دفاع تجارت میکند کار کردهاید، کسب CMMC میتواند شما را ضروری کند. هیچکس نمیخواهد مقررات دولتی را بخواند یا روی روشهای نظارتی مسلط شود -- اما اگر شما کسی هستید که آنها را میدانید و گواهینامه دریافت میکنید، ناگهان بسیار ارزشمند خواهید بود.
سرفصل ها و درس ها
بررسی اجمالی CMMC
CMMC Overview
مقدمه ای بر CMMC
Introduction to CMMC
مشاهده اسناد رسمی CMMC
Viewing CMMC Official Documentation
پوشش مبانی CMMC
Covering The Basics of CMMC
بررسی مبانی CMMC سطح 1
Examining the Basics of CMMC Level 1
بررسی مبانی CMMC سطح 2
Examining the Basics of CMMC Level 2
بررسی مبانی CMMC سطح 3
Examining the Basics of CMMC Level 3
بررسی مبانی CMMC سطح 4
Examining the Basics of CMMC Level 4
بررسی مبانی CMMC سطح 5
Examining the Basics of CMMC Level 5
تبدیل شدن به CMMC سازگار
Becoming CMMC Compliant
سیاست ها و رویه های امنیتی
Security Policies and Procedures
ابهام زدایی از سیاست ها و رویه ها
Demystifying Policies and Procedures
ساختارشکنی یک سیاست
Deconstructing a Policy
تجزیه و تحلیل یک رویه
Analyzing a Procedure
شناسایی خط مشی امنیت اطلاعات
Identifying the Information Security Policy
کار با سیاست های امنیتی
Working with Security Policies
کار با رویه های امنیتی
Working with Security Procedures
ریسک و کنترل های امنیتی
Risk and Security Controls
تعریف ریسک
Defining Risk
مدیریت ریسک
Managing Risk
بررسی کنترل های امنیتی
Exploring Security Controls
دسته بندی کنترل های امنیتی
Categorizing Security Controls
تعریف توابع کنترل امنیتی
Defining Security Control Functions
اعتبارسنجی کنترل های امنیتی
Validating Security Controls
برای ممیزی امنیت اطلاعات آماده شوید
Prepare for an Information Security Audit
شناسایی اهداف حسابرسی
Identifying Your Audit Goals
تعریف محدوده
Defining the Scope
انجام تجزیه و تحلیل GAP
Performing a GAP Analysis
خطاب به قطعات گمشده
Addressing the Missing Pieces
انجام خود ارزیابی
Performing a Self Assessment
برنامه ریزی حسابرسی
Scheduling the Audit
حسابرسی شدن
Being Audited
بررسی نتایج
Reviewing the Results
یک SIEM منبع باز راه اندازی کنید
Set Up an Open-Source SIEM
آشنایی با Security Onion
Getting to Know Security Onion
نصب Security Onion
Installing Security Onion
راه اندازی Wazuh
Setting up Wazuh
نصب Windows Wazuh Agent
Installing a Windows Wazuh Agent
نصب یک عامل لینوکس Wazuh
Installing a Linux Wazuh Agent
تجزیه و تحلیل داده ها از میزبان ما
Analyzing Data From Our Hosts
ایجاد جستجو و تجسم
Creating Searches and Visualizations
ساخت داشبورد
Building a Dashboard
شناسایی رویدادها برای نظارت
Identifying Events to Monitor
مقدمه ای بر شکار تهدید
Introduction to Threat Hunting
تعریف شکار تهدید
Defining Threat Hunting
یادگیری در هنگام شکار تهدید به دنبال چه چیزی باشید
Learning What to Look for When Threat Hunting
جمع آوری داده های شبکه
Collecting Network Data
نصب RITA
Installing RITA
بررسی گزارش RITA
Reviewing RITA Report
لیست سفید و خودکار کردن گزارش های RITA
Whitelisting and Automating RITA Reports
زندگی در خطر زندگی شکار
Living the Threat Hunting Life
من عاشق دیدن و کمک به مردم در زندگی هستم. این سهم کوچک من در کمک به پیشرفت جامعه امنیتی است.» باب پس از ثبت نام در نیروی دریایی ایالات متحده و منصوب شدن به عنوان مهندس شبکه، شروع به کار در فناوری اطلاعات کرد. او هفت سال تجربه آموزش فناوری اطلاعات را به همراه بیش از 20 سال تجربه فناوری اطلاعات برای CBT Nuggets به ارمغان می آورد. باب پیش از پیوستن به CBTN، سرپرست تیم امنیتی یک ارائه دهنده خدمات مدیریت شده بود. در اوقات فراغت از گذراندن وقت با خانواده، آشپزی و کار با فلز و چوب لذت می برد.
نمایش نظرات