آموزش بوت‌کمپ جامع GCIH | مدیریت حوادث سایبری (Certified Incident Handler) | به‌روزرسانی شده - آخرین آپدیت

سرفصل ها و درس ها

مبانی مدیریت حوادث و فاز آماده‌سازی Incident Handling Fundamentals and the Preparation Phase

• تعریف و تأثیر حوادث امنیت اطلاعات Definition and Impact of Information Security Incidents

• شش گام فرآیند مدیریت حادثه Six Steps of the Incident Handling Process

• نقش‌ها و مسئولیت‌های تیم پاسخ به حوادث Roles and Responsibilities of the Incident Response Team

• ساخت و نگهداری ابزارهای پاسخ به حوادث (Toolkit) Building and Maintaining an Incident Response Toolkit

• ملاحظات قانونی، نظارتی و انطباقی در مدیریت حوادث Legal, Regulatory, and Compliance Considerations in Incident Handling

• چارچوب‌های سیاست‌گذاری و طرح‌های ارتباطی برای پاسخ به حوادث Policy Frameworks and Communication Plans for Incident Response

چارچوب‌های شناسایی، مهار و پاک‌سازی Identification, Containment, and Eradication Frameworks

• علائم حادثه: تحلیل نشانه‌ها و شاخص‌های نفوذ (IoC) Signs of an Incident: Analyzing Symptoms and Indicators of Compromise

• مستندسازی و اولویت‌بندی حوادث امنیتی شناسایی شده Documenting and Prioritizing Identified Security Incidents

• استراتژی‌های مهار کوتاه‌مدت در مقابل بلندمدت Short-Term vs. Long-Term Containment Strategies

• تکنیک‌های جداسازی سیستم و بخش‌بندی شبکه System Isolation and Network Segmentation Techniques

• استراتژی‌های پاک‌سازی: حذف تهدیدات و رفع نقاط ضعف Eradication Strategies: Removing Threats and Remediating Vulnerabilities

• بهترین روش‌های بازیابی و بازسازی برای تداوم کسب‌وکار Recovery and Restoration Best Practices for Business Continuity

تحلیل حملات سمت کاربر و مبتنی بر شبکه Analyzing Client-Side and Network-Based Attacks

• دانلودهای Drive-by و مکانیسم‌های اکسپلویت سمت کاربر Drive-By Downloads and Client-Side Exploit Mechanisms

• معماری فیشینگ و مفاهیم تحلیل هدر ایمیل Phishing Architecture and Email Header Analysis Concepts

• تکنیک‌های شناسایی شبکه و متدهای اسکن Network Reconnaissance Techniques and Scanning Methodologies

• تحلیل حملات منع سرویس (DoS) و (DDoS) Analyzing Denial of Service (DoS) & (DDoS) Attacks

• چارچوب‌های سرقت نشست (Session Hijacking) و حملات مرد میانی (MitM) Session Hijacking and Man-in-the-Middle (MitM) Attack Frameworks

• مفاهیم عملیاتی بات‌نت‌ها و زیرساخت فرماندهی و کنترل (C2) Operational Concepts of Botnets and Command and Control (C2) Infrastructure

بررسی حملات مبتنی بر میزبان و فعالیت‌های پس از حادثه Examining Host-Based Attacks and Post-Incident Activities

• مفاهیم ارتقاء سطح دسترسی در محیط‌های ویندوز و لینوکس Privilege Escalation Concepts in Windows and Linux Environments

• بردار‌های اجرای بدافزار و مکانیسم‌های ماندگاری Malware Execution Vectors and Persistence Mechanisms

• پاک‌سازی ردپاها: دست‌کاری لاگ‌ها و مفاهیم روت‌کیت Covering Tracks: Log Manipulation and Rootkit Concepts

• در ذهنیت مهاجم: چارچوب زنجیره قتل سایبری (Cyber Kill Chain) Inside the Attacker Mindset: The Cyber Kill Chain Framework

• تحلیل پس از حادثه: برگزاری جلسه موثر درس‌های آموخته شده Post-Incident Analysis: Conducting an Effective Lessons Learned Session

• معیارهای حادثه و شاخص‌های کلیدی عملکرد (KPI) برای دفاع بلندمدت Incident Metrics and Key Performance Indicators for Long-Term Defense