آموزش CRISC - تکمیل 4 دامنه + امتحانات تمرینی

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه دوره CRISC - بررسی اجمالی CRISC CRISC Course Introduction - CRISC Overview

• چگونه از این دوره بیشترین بهره را ببریم؟ How to get the most out of this Course?

• مطالب مطالعه را دریافت کنید! Get the Study Materials!

• لینک های مفید CRISC CRISC Useful Links

دامنه CRISC 1 - GOVERNANCE - 26٪ CRISC Domain 1 - GOVERNANCE - 26%

• هدف امنیتی و سه گانه سیا The Security Objective and CIA Triad

• برنامه امنیتی چیست؟ What is the Security Program

• امنیت سایبری در مقابل امنیت اطلاعات Cyber Security vs Information Security

• GRC چیست؟ What is GRC

• حاکمیت چیست What is Governance

• حاکمیت امنیت اطلاعات Information Security Governane

• ساختار سازمانی Organizational Structure

• سه خط دفاعی The Three Lines of Defense

• نقش ها و مسئولیت های حاکمیتی Governance Roles and Responsibilities

• ماتریس RACI RACI Matrix

• سیاست ها Policies

• استانداردها Standards

• رویه ها و دستورالعمل ها Procedures and Guidelines

• چارچوب ها و استانداردهای امنیتی Security Frameworks and Standards

• چرخه حیات داده Data Lifecycle

• حاکمیت داده Data Governance

• سطوح طبقه بندی داده ها Data Classification Levels

• تخریب داده ها Data Destruction

• اقدامات امنیت داده ها Data Security Measures

• امنیت در مقابل حریم خصوصی و شرایط امنیتی اساسی Security vs Privacy and Essential Security Terms

CRISC Domain 2 - IT RISK ASASESSMENT - 20% CRISC Domain 2 - IT RISK ASSESSMENT - 20%

• اصطلاحات امنیتی Security Terminologies

• آسیب پذیری ها: درک نقاط ضعف در امنیت سایبری Vulnerabilities: Understanding Weaknesses in Cybersecurity

• شرایط و مفاهیم VA VA Terms and Concepts

• نیاز به برنامه مدیریت آسیب پذیری The need for vulnerability Management Program

• بدافزار Malware

• دشمنان و بازیگران تهدید Adversaries and Threat Actors

• تهدیدها و تاکتیک‌ها، تکنیک‌ها و رویه‌های پیشرفته Advanced Persistent Threats and Tactics, Techniques and Procedures

• بهترین شیوه های امنیتی Security Best Practices

• حفاظت از ریسک دیجیتال و نظارت بر وب تاریک Digital Risk Protection and Dark Web Monitoring

• حملات DOS و DDOS DOS & DDOS Attacks

• مردی در حملات میانی Man in the Middle Attacks

• حملات برنامه های وب Web Application Attacks

• شمارش ضعیف رایج Common Weak Enumeration

• چکیده حمله سایبری Abstraction of Cyber Attack

• زنجیره کشتار سایبری Cyber Kill Chain

• فرآیند کامل مدیریت ریسک The Complete Risk Management Process

• چارچوب های مدیریت ریسک Risk Management Frameworks

• نمایه ریسک Risk Profile Overview

• انواع ریسک - ریسک باقیمانده و ذاتی Types of Risk - Resdiual and Inherent Risk

• شناسایی ریسک Risk Identification

• مدل تهدید در شناسایی خطرات و تهدیدها Threat Model in Identifying the Risks and Threat

• استفاده از Use Case و Abuse Case در شناسایی مسائل امنیتی Using the Use Case and Abuse Case in Identifying Security Issues

• تجزیه و تحلیل ریسک Risk Analysis

• ارزیابی ریسک و پاسخ (درمان ریسک) Risk Evaluation and Response (Risk Treatement)

• ارزیابی آسیب پذیری و شناسایی ریسک Vulnerability Assessment and Risk Identification

• تکنیک های تست امنیت و تست نفوذ Security Testing and Penetration testing techniques

• مدل های ارزیابی بلوغ Maturity Assessment Models

CRISC Domain 3 - RISK Response and Reporting - 32% CRISC Domain 3 - RISK RESPONSE AND REPORTING - 32%

• بررسی اجمالی کنترل های امنیتی Security Controls Overview

• نمونه ای از کنترل ها Example of Controls

• هدف کنترل و انتخاب کنترل های امنیتی، کنترل های جبرانی Control Objective and Selection of Security Controls, Compensating Controls

• اجرای کنترل های امنیتی Implementing Security Controls

• مستندسازی کنترل های امنیتی در HLD/LLD/AS-Built Documenting the Security Controls in HLD/LLD/AS-Built

• ارزیابی کنترل های امنیتی Assessing Security Controls

• معیارهای هوشمند SMART Metrics

• نشانگر کنترل کلید - KCI Key Control Indicator - KCI

• دفاع در عمق Defence in Depth

• به دست آوردن کنترل های جدید Acquiring New Controls

• نقش مالک و نگهبان Owner and Custodian Roles

• گزارش و پایش ریسک Risk Reporting and Monitoring

• NIST RMF NIST RMF

• استاندارد NIST 800-30 NIST 800-30 Standard

• COSO ERM COSO ERM

• ISO 31000 و ISO 27005 ISO 31000 & ISO 27005

• چارچوب مدیریت ریسک ISACA و COBIT ISACA Risk Management Framework & COBIT

• بررسی اجمالی مدیریت حوادث Incident Management Overview

• مرکز عملیات امنیتی Security Operation Center

• شیوه های حفاظت از نقطه پایانی Endpoint Protection Practices

• حملات شبکه Network Attacks

• فایروال و DMZ و Honeypot Firewall and DMZ and Honeypot

• IPS و IDS IPS & IDS

• پروکسی، امنیت ایمیل Proxy, Email Security

• تقسیم بندی شبکه Network Segmentation

• فایروال برنامه وب - WAF Web Application Firewall - WAF

• جلوگیری از نشت داده ها Data Leakage Prevention

• مدیریت حقوق دیجیتال Digital Rights Management

• فرآیند مدیریت تغییر Change Management Process

• ارزیابی تاثیر کسب و کار و نقش آن در برنامه ریزی DR Business Impact Assessment and its role in DR Planning

• طرح بازیابی بلایا Disaster Recovery Plan

• طرح تداوم کسب و کار Business Continuity Plan

• پشتیبان گیری از داده ها Data Backup

• حملات مهندسی اجتماعی Social Engineering Attacks

• برنامه آگاهی امنیتی به عنوان یک کنترل Security Awareness Program as a Control

دامنه CRISC 4 - فناوری اطلاعات و امنیت - 22٪ CRISC Domain 4 - INFORMATION TECHNOLOGY AND SECURITY - 22%

• معماری سازمانی Enterprise Architecture

• معماری اپلیکیشن و معماری شبکه Application architecture and Network architecture

• مثال معماری امنیتی The Security Architecture Example

• اجزای دستگاه محاسباتی Computing Device Components

• فرم های دستگاه محاسباتی و انواع سیستم عامل ها و پلتفرم ها Computing device forms and types of OS and Platforms

• سیستم نام دامنه Domain Name System

• مدل OSI و مدل TCP/IP OSI Model and TCP/IP Model

• مبانی شبکه Network Foundations

• مجازی سازی Virtualization

• امنیت مجازی سازی Virtualization Security

• کانتینرها و میکروسرویس ها Containers and Microservices

• امنیت کانتینرها Containers Security

• شبکه های نرم افزاری تعریف شده Software Defined Networks

• مجازی سازی عملکرد شبکه Network Function Virtualization

• رایانش ابری Cloud Computing

• مدل های استقرار ابری Cloud Deployment Models

• مدل های خدمات ابری Cloud Service Models

• ماتریس مسئولیت مشترک رایانش ابری Cloud Computing Shared Responsibility Matrix

• الزامات قراردادی پذیرش ابر Cloud Adoption Contractual Requirements

• تهدیدات محیط ابری Threats on Cloud Environment

• محاسبات بدون سرور Serverless Computing

• مفهوم AAA AAA Concept

• شرایط کلیدی کنترل دسترسی Access Control Key Terms

• کنترل دسترسی و مجوز - SUB Access Control and Authorization - SUB

• حسابداری و حسابرسی Accounting and Auditing

• مدیریت ورود به سیستم Log Management

• کنترل دسترسی فیزیکی Physical Access Control

• بررسی اجمالی رمزنگاری Cryptography Overview

• رمزگذاری متقارن Symmetric Encryption

• رمزگذاری نامتقارن Asymmetric Encryption

• یکپارچگی و هش Integrity and Hashing

• زیرساخت کلید عمومی Public Key Infrastructure

• امضای دیجیتال Digital Signature

• رمزگشایی SSL (DPI) و کاربردهای رمزگذاری SSL Decryption (DPI) and Applications of Encryption

• فناوری های نوظهور رمزنگاری Emerging Cryptography Technologies

• فناوری عملیاتی 101 Operational Technology 101

• هوش مصنوعی Artificial Intelligence

• مدیریت ریسک هوش مصنوعی AI Risk Management

آزمون های آزمایشی CRISC CRISC Mock Exams

• آزمون آزمایشی CRISC 1 CRISC MOCK EXAM 1

• آزمون آزمایشی CRISC 2 CRISC MOCK EXAM 2

بعدی چیست؟ What is Next?

• کلمه پایانی Final Word

• سخنرانی پاداش Bonus Lecture