آموزش پاسخ به حوادث، مدیریت ریسک و انطباق (Compliance) - آخرین آپدیت

بخش ۱۱: ارتقای قابلیت‌های امنیت اپلیکیشن Part 11 - Enhance Application Security Capabilities

• پیش‌نمایش بخش Section Preview

• امنیت DNS، سرویس‌های دایرکتوری و SNMP DNS Security, Directory Services & SNMP

• سرویس‌های انتقال فایل، ایمیل و ویدئو File Transfer Email and Video Services

• تکنیک‌های کدنویسی امن - قسمت اول Secure Coding Techniques - Part 1

• تکنیک‌های کدنویسی امن - قسمت دوم Secure Coding Techniques - Part 2

بخش ۱۲: مفاهیم پاسخ به حوادث و مانیتورینگ Part 12 - Explain Incident Response and Monitoring Concepts

• پیش‌نمایش بخش Section Preview

• فرآیند پاسخ به حوادث Incident Response Process

• تیم پاسخ به حوادث سایبری (CSIRT) Cyber Incident Response Team

• شناسایی حادثه - قسمت اول Incident Identification - Part 1

• شناسایی حادثه - قسمت دوم Incident Identification Part 2

• برنامه پاسخ به حوادث Incident Response Plan

• تمرینات پاسخ به حوادث، بازیابی و سیاست‌های نگهداری Incident Response Exercises, Recovery and Retention Policy

• مستندسازی جرم‌شناسی دیجیتال Digital Forensics Documentation

• جمع‌آوری شواهد جرم‌شناسی دیجیتال - قسمت اول Digital Forensics Evidence Acquisition Part 1

• جمع‌آوری شواهد جرم‌شناسی دیجیتال - قسمت دوم Digital Forensics Evidence Acquisition Part 2

• منابع داده‌ها Data Sources

بخش ۱۳: تحلیل نشانگرهای فعالیت‌های مخرب Part 13 - Analyze Indicators of Malicious Activity

• پیش‌نمایش بخش Section Preview

• طبقه‌بندی بدافزارها Malware Classification

• ویروس‌های کامپیوتری Computer Viruses

• کرم‌های کامپیوتری و بدافزارهای بدون فایل Computer Worms & Fileless Malware

• جاسوس‌افزارها، کی‌لاگرها، روت‌کیت‌ها، بک‌دورها، باج‌افزارها و بمب‌های منطقی Spyware, Keyloggers, Rootkits, Backdoors, Ransomware & Logic Bombs

• نشانگرهای بدافزار و تحلیل فرآیندها Malware Indicators and Process Analysis

• حملات رمز عبور Password Attacks

• تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTPs) Tactics, Techniques & Procedures

• ارتقای سطح دسترسی و مدیریت خطا Privilege Escalation & Error Handling

• تحلیل URL و کدگذاری درصد (Percent Encoding) Uniform Resource Locator Analysis & Percent Encoding

• حملات API و Replay، حملات CSRF، کلیک‌جکینگ و SSL Strip API & Replay Attacks, CSRF, Clickjacking & SSL Strip Attacks

• سایر حملات تزریق (Injection) Other Injection Attacks

بخش ۱۴: مفاهیم حاکمیت امنیتی Part 14 - Summarize Security Governance Concepts

• پیش‌نمایش بخش Section Preview

• مقررات، استانداردها و قوانین Regulations, Standards & Legislation

• چارچوب‌های ISO و ابری ISO and Cloud Frameworks

• ساختار حاکمیتی Governance Structure

• اسناد حاکمیتی Governance Documents

• مدیریت تغییرات Change Management

• مدیریت پیکربندی Configuration Management

• اسکریپت‌نویسی، اتوماسیون و ارکستراسیون Scripting, Automation and Orchestration

بخش ۱۵: توضیح مدیریت ریسک Part 15 - Explain Risk Management

• پیش‌نمایش بخش Section Preview

• فرآیند مدیریت ریسک Risk Management Process

• کنترل‌های ریسک Risk Controls

• آزمون سریع Pop Quiz

• تحلیل تأثیر بر کسب‌وکار (BIA) Business Impact Analysis

• مدیریت ریسک شخص ثالث و توافق‌نامه‌های امنیتی Third-Party Risk Management & Security Agreements

• حسابرسی و تضمین Audit and Assurance

• مقدمه‌ای بر تست نفوذ Introduction to Penetration Testing

• چرخه حیات حمله در تست نفوذ Pen Test Attack Life Cycle

بخش ۱۶: مفاهیم حفاظت از داده‌ها و انطباق Part 16 - Summarize Data Protection and Compliance Concepts

• پیش‌نمایش بخش Section Preview

• مفاهیم حریم خصوصی و داده‌های حساس Privacy and Sensitive Data Concepts

• حاکمیت داده‌ها، نقض حریم خصوصی و اشتراک‌گذاری داده‌ها Data Sovereignty, Privacy Breaches & Data Sharing

• کنترل‌های حریم خصوصی و داده‌ها Privacy and Data Controls

• آزمون سریع Pop Quiz

• اصول حریم خصوصی Privacy Principles

• مانیتورینگ انطباق Compliance Monitoring

• آموزش، یادگیری و آگاه‌سازی Education, Training and Awareness

• سیاست‌های پرسنلی Personnel Policies

نتیجه‌گیری Conclusion

• جمع‌بندی نهایی تخصص Conclusion to the Specialization