آموزش مقدمه گواهی CySA + (CS0-001): 5 شناسه و مدیریت دسترسی

مقدمه Introduction

• خوش آمدی Welcome

• باید بدانید Need to know

1. هویت و مدیریت دسترسی 1. Identity and Access Management

• مدیریت هویت و دسترسی Identity and access management

• شناسایی ، تأیید اعتبار و مجوز Identification, authentication, and authorization

• مدل موضوع و موضوع Subject and object model

• تأمین و محرومیت زدایی Provisioning and deprovisioning

• مسائل امنیتی هویت Identity security issues

2. شناسایی 2. Identification

• نام کاربری و کارتهای دسترسی Usernames and access cards

• بیومتریک Biometrics

• ثبت نام و اثبات هویت Registration and identity proofing

3. احراز هویت 3. Authentication

• عوامل احراز هویت Authentication factors

• تأیید اعتبار چند کاره Multifactor authentication

• چیزی که دارید Something you have

• پروتکل های تأیید گذرواژه Password authentication protocols

• SSO و فدراسیون SSO and federation

• RADIUS و TACACS + RADIUS and TACACS

• Kerberos و LDAP Kerberos and LDAP

• SAML SAML

• هویت به عنوان یک سرویس (IDaaS) Identity as a Service (IDaaS)

4- مجوز 4. Authorization

• مجوز را درک کنید Understand authorization

• کنترل دسترسی اجباری Mandatory access controls

• کنترل های دسترسی اختیاری Discretionary access controls

• لیست های کنترل دسترسی Access control lists

• مفاهیم مجوز پیشرفته Advanced authorization concepts

5. بهره برداری از کنترل دسترسی 5. Access Control Exploits

• در مقابل حملات رمز عبور دفاع کنید Defend against password attacks

• حملات سوراخ آبیاری Watering hole attacks

• حملات مهندسی اجتماعی Social engineering attacks

• حمله به جعل هویت Impersonation attacks

• جلسه ربودن Session hijacking

• حملات استراق سمع Eavesdropping attacks

• تشدید امتیاز و ریشه های اصلی Privilege escalation and rootkits

نتیجه Conclusion

• مراحل بعدی Next steps