آموزش گواهی SSCP - System Security Practitioner 2024

سرفصل ها و درس ها

دامنه 1. عملیات امنیتی و مدیریت Domain 1. Security Operations and Administration

• مقدمه ای بر امنیت و اهداف امنیتی Introduction to Security and Security Objectives

• چگونه از این آموزش بیشترین بهره را ببریم؟ How to Get the MOST out of this Training?

• از پرسش ها و پاسخ ها استفاده کنید، مربی همیشه برای حمایت از شما اینجاست! Utilize the Questions and Answers, Instructor is always here to support you!

• امنیت اطلاعات و امنیت سایبری Information Security and Cybersecurity

• بازخورد شما ضروری است - لطفا از ما حمایت کنید! Your Feedback is Essential - Please Support Us!

• امنیت و حریم خصوصی Security and Privacy

• بررسی اجمالی کنترل های امنیتی Security Controls Overview

• نمونه هایی از کنترل های امنیتی Security Controls Examples

• هدف کنترل و انتخاب کنترل Control Objective and Control Selection

• منابع دفاعی در عمق و کنترل Defense in Depth and Control References

• اجرای کنترل Control Implementation

• کسب یک کنترل جدید Acquisition of a New Control

• مدیریت دارایی Asset Management

• بررسی اجمالی مدیریت تغییر Change Management Overview

• انواع تغییرات Types of Changes

• مدیریت پیکربندی و پایه Configuration Management and Baseline

• مهندسی اجتماعی Social Engineering

• برنامه آگاهی امنیتی Security Awareness Program

• بررسی اجمالی امنیت فیزیکی Physical Security Overview

• اصول امنیتی - نیاز به دانستن و حداقل امتیاز Security Principals - Need to Know and Least Privilege

• اصول امنیتی - SoD و Two Man Control Security Principals - SoD and Two Man Control

• منشور اخلاقی ISC2 ISC2 Code of Ethics

دامنه 2. کنترل های دسترسی Domain 2. Access Controls

• IAAA The IAAA

• احراز هویت Authentication

• MFA و احراز هویت بیومتریک MFA and Bio-metric Authentication

• SSO و RSO SSO and RSO

• مدل مجوز و کنترل دسترسی Authorization and Access control Model

• حسابداری و حسابرسی Accounting and Auditing

• راه حل های مدیریت دسترسی به هویت Identity Access Management Solutions

• نمای کلی LDAP و Active Directory LDAP and Active Directory Overview

• مدیریت حساب ممتاز Manage Privileged Account

دامنه 3. شناسایی، نظارت و تجزیه و تحلیل ریسک Domain 3. Risk Identification, Monitoring and Analysis

• مقدمه مدیریت ریسک Risk Management Introduction

• سطوح و انواع ریسک Risk Levels and Types

• شناسایی و تجزیه و تحلیل ریسک Risk Identification and Analysis

• ارزیابی ریسک و پاسخ Risk Evaluation and Response

• گزارش و پایش ریسک Risk Reporting and Monitoring

• چارچوب های مدیریت ریسک Risk Management Frameworks

• بررسی اجمالی معماری امنیتی Security Architecture Overview

• آسیب پذیری چیست What is Vulnerabilities

• ارزیابی آسیب پذیری Vulnerability Assessment

• ابزارهای ارزیابی آسیب پذیری Vulnerability Assessment Tools

• تست امنیتی Security Testing

• مرکز عملیات امنیتی Security Operation Center

• SIEM Solution and Log Management SIEM Solution and Log Management

• راه حل FIM FIM Solution

• اطلاعات تهدید، TTP و IoC Threat Intelligence, TTPs and IoC

دامنه 4. واکنش و بازیابی حادثه Domain 4. Incident Response and Recovery

• تهدیدات امنیتی Security Threats

• دشمنان و بازیگران تهدید Adversaries and Threat Actors

• زنجیره کشتار سایبری Cyber Kill Chain

• تهدیدات امنیتی و بدافزار Security Threats and Malware

• حملات امنیتی Security Attacks

• فرآیند مدیریت حوادث Incident Management Process

• مجموعه شواهد دیجیتال Collection of Digital Evidences

• آموزش واکنش به حوادث Incident Response Training

• تست واکنش به حادثه Incident Response Testing

• طرح بازیابی بلایا Disaster Recovery Plan

• طرح تداوم کسب و کار Business Continuity Plan

• استراتژی‌ها و امکانات پردازش جایگزین Alternate Processing Strategies and Facilities

• آزمایش طرح تداوم کسب و کار Testing the Business Continuity Plan

• استانداردها و چارچوب های امنیتی Security Standards and Frameworks

• قوانین و مقررات حقوقی Legal Laws and Regulations

• مقررات حفظ حریم خصوصی Privacy Regulations

دامنه 5. رمزنگاری Domain 5. Cryptography

• بررسی اجمالی رمزنگاری Cryptography Overview

• بررسی اجمالی رمزگذاری متقارن Symmetric Encryption Overview

• رمزگذاری نامتقارن Asymmetric Encryption

• مزایای رمزگذاری نامتقارن Benefits of Asymmetric Encryption

• صداقت و هش و نمک زدن Integrity and Hashing and Salting

• رمزگذاری و هش و رمزگذاری Encryption and Hashing and Encoding

• امضای دیجیتالی Digital Signature

• گواهی دیجیتال Digital Certificate

• زیرساخت کلید عمومی Public Key Infrastructure

• کاربردهای رمزگذاری Applications of Encryption

دامنه 6. امنیت شبکه و ارتباطات Domain 6. Network and Communications Security

• مروری بر شبکه فناوری اطلاعات IT Network Overview

• توپولوژی های شبکه Network Topologies

• مدل IP OSI و TCP OSI and TCP IP Model

• لایه OSI 1،2،3 OSI Layer 1,2,3

• مسیریابی در مقابل پروتکل های مسیریابی Routing vs Routed Protocols

• لایه های OSI 4،5،6،7 OSI Layers 4,5,6,7

• سیستم نام دامنه - DNS Domain Name System - DNS

• پروکسی، تعادل بار، امنیت ایمیل Proxy, Load Balance, Email Security

• کنترل پذیرش شبکه و امنیت پورت Network Admission Control and Port Security

• VLAN ها و حملات تقسیم بندی و لایه 2 VLANs and Segmentation and Layer 2 Attacks

• VoIP و QoS VoIP and QoS

• شبکه های نرم افزاری تعریف شده Software Defined Networks

• شبکه های تحویل محتوا Content Delivery Networks

دامنه 7. امنیت سیستم ها و برنامه ها Domain 7. Systems and Application Security

• مروری بر نرم افزار امنیت کاربر نهایی End-user Security Software Overview

• ابزارهای امنیتی نقطه پایانی Endpoint Security Tools

• بهترین روش های امنیتی Endpoint Endpoint Security Best Practices

• بررسی اجمالی پشتیبان گیری از داده ها Data Backup Overview

• انواع پشتیبان گیری از داده ها Data Backup Types

• روش های توسعه نرم افزار Software Development Methodologies

• تست امنیتی Security Testing

• حملات برنامه Application Attacks

• شیوه های کدنویسی ایمن Secure Coding Practices

• EDR، NDR، XDR، SOAR EDR, NDR, XDR, SOAR

• مجازی سازی Virtualization

• پردازش ابری Cloud Computing

• ظروف Containers

• چرخه حیات داده Data Lifecycle

• طبقه بندی داده ها Data Classification

• تخریب داده ها Data Destruction

• اقدامات امنیت داده ها Data Security Measures

• برون سپاری و مدیریت شخص ثالث Outsourcing and Thirdparty Management

• SOC 1،2،3 SOC 1,2,3

• امنیت پرسنل Personnel Security

بخش پایانی Final Section

• کلمه پایانی Final Word

• سخنرانی پاداش Bonus Lecture