مقدمه ای بر CMMC

Introduction to CMMC

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: این دوره شامل نسخه 1.x، نسخه قدیمی تر CMMC است. علاوه بر این، آزمایشگاه های این دوره منسوخ شده است. با این حال، این دوره همچنان به عنوان یک منبع آموزشی ارزش خود را حفظ کرده است.

این CMMC میانی، فراگیران را برای مشاوره و رهبری سازمان در حفظ انطباق با انتظارات و دستورالعمل‌های وزارت دفاع برای حفاظت از داده‌های حساس آماده می‌کند.

گواهی مدل بلوغ امنیت سایبری (CMMC) گواهی وزارت دفاع است که تأیید می کند آیا پیمانکاران مستقل به اندازه کافی از داده های حساس محافظت می کنند یا خیر. برای صدها هزار شرکت کوچک، متوسط ​​و بزرگ در سراسر کشور که با وزارت دفاع کار می کنند، کسب نمره بالا در بلوغ امنیتی آنها می تواند به معنای تفاوت بین به دست آوردن قرارداد آنها با وزارت دفاع یا واگذاری آن باشد.

هنگامی که این آموزش CMMC را تمام کردید، می‌دانید که چگونه به سازمانی در حفظ انطباق با DoDD 8570 مشاوره داده و رهبری کنید.

برای هر کسی که یک تیم فناوری اطلاعات را رهبری می‌کند، این آموزش CMMC می‌تواند برای نصب تکنسین‌های امنیتی جدید، که در برنامه‌های آموزشی فردی یا تیمی تنظیم شده‌اند، یا به‌عنوان منبع مرجع امنیتی استفاده شود.

مقدمه ای بر CMMC: آنچه باید بدانید

این آموزش CMMC دارای ویدئوهایی است که موضوعات استانداردهای امنیت سایبری وزارت دفاع را پوشش می‌دهد، از جمله:

  • شناخت بهترین شیوه ها برای کنترل داده های حساس دولتی
  • تعریف و درک اصطلاحات دولتی
  • پیمایش و خواندن مقررات دولتی
  • مدیریت اصول امنیتی مطابق با دستورات مربوطه دولت
  • آماده سازی برای ممیزی های امنیتی خارجی (اجباری)

چه کسی باید آموزش CMMC را معرفی کند؟

این مقدمه برای آموزش CMMC آموزش در سطح تخصصی در نظر گرفته می شود، به این معنی که برای تکنسین های امنیتی و حسابرسان طراحی شده است. این دوره مهارت‌های گواهینامه مدل بلوغ امنیت سایبری برای تکنسین‌های امنیتی با سه تا پنج سال تجربه با استانداردهای امنیت سایبری وزارت دفاع طراحی شده است.

تکنسین‌های امنیتی جدید یا مشتاق. اگر یک تکنسین امنیتی کاملاً جدید هستید، اولین سؤالی که باید در مورد CMMC از خود بپرسید این است که آیا شرکت فعلی شما - یا شرکت‌هایی که ممکن است برای آنها درخواست دهید - این کار را انجام می‌دهند. هر کاری با وزارت دفاع به دست آوردن CMMC و درک مقرراتی که وزارت دفاع برای هدایت آن استفاده می کند، یک ابزار ضروری برای شرکت هایی خواهد بود که معیشت آنها به قراردادهای دولتی بستگی دارد. می‌توانید با به دست آوردن زودهنگام CMMC، حرفه خود را فعالانه قفل کنید.

تکنسین‌های امنیتی با تجربه. اگر چند سالی است که به‌عنوان تکنسین امنیتی برای شرکتی که با وزارت دفاع تجارت می‌کند کار کرده‌اید، کسب CMMC می‌تواند شما را ضروری کند. هیچ‌کس نمی‌خواهد مقررات دولتی را بخواند یا روی روش‌های نظارتی مسلط شود -- اما اگر شما کسی هستید که آنها را می‌دانید و گواهینامه دریافت می‌کنید، ناگهان بسیار ارزشمند خواهید بود.


سرفصل ها و درس ها

بررسی اجمالی CMMC CMMC Overview

  • مقدمه ای بر CMMC Introduction to CMMC

  • مشاهده اسناد رسمی CMMC Viewing CMMC Official Documentation

  • پوشش مبانی CMMC Covering The Basics of CMMC

  • بررسی مبانی CMMC سطح 1 Examining the Basics of CMMC Level 1

  • بررسی مبانی CMMC سطح 2 Examining the Basics of CMMC Level 2

  • بررسی مبانی CMMC سطح 3 Examining the Basics of CMMC Level 3

  • بررسی مبانی CMMC سطح 4 Examining the Basics of CMMC Level 4

  • بررسی مبانی CMMC سطح 5 Examining the Basics of CMMC Level 5

  • تبدیل شدن به CMMC سازگار Becoming CMMC Compliant

سیاست ها و رویه های امنیتی Security Policies and Procedures

  • ابهام زدایی از سیاست ها و رویه ها Demystifying Policies and Procedures

  • ساختارشکنی یک سیاست Deconstructing a Policy

  • تجزیه و تحلیل یک رویه Analyzing a Procedure

  • شناسایی خط مشی امنیت اطلاعات Identifying the Information Security Policy

  • کار با سیاست های امنیتی Working with Security Policies

  • کار با رویه های امنیتی Working with Security Procedures

ریسک و کنترل های امنیتی Risk and Security Controls

  • تعریف ریسک Defining Risk

  • مدیریت ریسک Managing Risk

  • بررسی کنترل های امنیتی Exploring Security Controls

  • دسته بندی کنترل های امنیتی Categorizing Security Controls

  • تعریف توابع کنترل امنیتی Defining Security Control Functions

  • اعتبارسنجی کنترل های امنیتی Validating Security Controls

برای ممیزی امنیت اطلاعات آماده شوید Prepare for an Information Security Audit

  • شناسایی اهداف حسابرسی Identifying Your Audit Goals

  • تعریف محدوده Defining the Scope

  • انجام تجزیه و تحلیل GAP Performing a GAP Analysis

  • خطاب به قطعات گمشده Addressing the Missing Pieces

  • انجام خود ارزیابی Performing a Self Assessment

  • برنامه ریزی حسابرسی Scheduling the Audit

  • حسابرسی شدن Being Audited

  • بررسی نتایج Reviewing the Results

یک SIEM منبع باز راه اندازی کنید Set Up an Open-Source SIEM

  • آشنایی با Security Onion Getting to Know Security Onion

  • نصب Security Onion Installing Security Onion

  • راه اندازی Wazuh Setting up Wazuh

  • نصب Windows Wazuh Agent Installing a Windows Wazuh Agent

  • نصب یک عامل لینوکس Wazuh Installing a Linux Wazuh Agent

  • تجزیه و تحلیل داده ها از میزبان ما Analyzing Data From Our Hosts

  • ایجاد جستجو و تجسم Creating Searches and Visualizations

  • ساخت داشبورد Building a Dashboard

  • شناسایی رویدادها برای نظارت Identifying Events to Monitor

مقدمه ای بر شکار تهدید Introduction to Threat Hunting

  • تعریف شکار تهدید Defining Threat Hunting

  • یادگیری در هنگام شکار تهدید به دنبال چه چیزی باشید Learning What to Look for When Threat Hunting

  • جمع آوری داده های شبکه Collecting Network Data

  • نصب RITA Installing RITA

  • بررسی گزارش RITA Reviewing RITA Report

  • لیست سفید و خودکار کردن گزارش های RITA Whitelisting and Automating RITA Reports

  • زندگی در خطر زندگی شکار Living the Threat Hunting Life

نمایش نظرات

CBT Nuggets یک شرکت آموزشی آنلاین است که در زمینه فناوری اطلاعات (IT) و مدیریت پروژه تخصص دارد. این شرکت دوره‌های آموزشی متنوعی را در زمینه‌های مختلف از جمله شبکه‌های کامپیوتری، امنیت سایبری، سیستم‌های عامل، و برنامه‌نویسی ارائه می‌دهد. محتوای آموزشی CBT Nuggets به صورت ویدئوهای آموزشی کوتاه و کاربردی طراحی شده است که توسط کارشناسان و مدرسان مجرب تدریس می‌شوند.

مقدمه ای بر CMMC
جزییات دوره
4h
45
CBTNuggets CBTNuggets
(آخرین آپدیت)
-
- از 5
ندارد
دارد
دارد
Bob Salmans
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Bob Salmans Bob Salmans

من عاشق دیدن و کمک به مردم در زندگی هستم. این سهم کوچک من در کمک به پیشرفت جامعه امنیتی است.» باب پس از ثبت نام در نیروی دریایی ایالات متحده و منصوب شدن به عنوان مهندس شبکه، شروع به کار در فناوری اطلاعات کرد. او هفت سال تجربه آموزش فناوری اطلاعات را به همراه بیش از 20 سال تجربه فناوری اطلاعات برای CBT Nuggets به ارمغان می آورد. باب پیش از پیوستن به CBTN، سرپرست تیم امنیتی یک ارائه دهنده خدمات مدیریت شده بود. در اوقات فراغت از گذراندن وقت با خانواده، آشپزی و کار با فلز و چوب لذت می برد.

ارتباط با باب:

امنیت اطلاعات، شبکه، دایرکتوری فعال، لینوکس