آموزش تحقیق و تجزیه و تحلیل برای CASP (CAS-002)

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

بکارگیری روش تحقیق Applying Research Methods

• نمای کلی ماژول Module Overview

• انجام تحقیقات مداوم Perform Ongoing Research

• بهترین شیوه ها Best Practices

• فناوری های نوین New Technologies

• سیستم ها و خدمات امنیتی جدید New Security Systems and Services

• تکامل فناوری، RFCها و ISO Technology Evolution, RFCs, and ISO

• آگاهی از موقعیت Situational Awareness

• آخرین حملات سمت مشتری Latest Client-side Attacks

• آگاهی از آسیب پذیری ها و تهدیدات فعلی Knowledge of Current Vulnerabilities and Threats

• کنترل‌های کاهش‌دهنده روز صفر و اصلاح Zero-day Mitigating Controls and Remediation

• تهدیدات و مسائل اضطراری Emergent Threats and Issues

• مفاهیم امنیت تحقیق ابزارهای جدید کسب و کار/رسانه های اجتماعی Research Security Implications of New Business Tools/Social Media

• ذخیره سازی ابری کاربر نهایی End-user Cloud Storage

• صنعت/جامعه جهانی IA Global IA Industry / Community

• CERT و US-CERT CERT and US-CERT

• کنوانسیون ها و کنفرانس ها Conventions and Conferences

• بازیگران تهدید Threat Actors

• الزامات امنیتی تحقیق برای قراردادها Research Security Requirements for Contracts

• RFQ، RFP، RFIs RFQ, RFP, RFIs

تجزیه و تحلیل سناریوها برای ایمن سازی شرکت Analyze Scenarios to the Secure the Enterprise

• نمای کلی ماژول Module Overview

• معیار ایجاد کنید و با خطوط پایه مقایسه کنید Create Benchmarks and Compare to Baselines

• نمونه سازی، تجزیه و تحلیل سود هزینه، و ROI Prototyping, Cost Benefit Analysis, and ROI

• کل هزینه مالکیت (TCO) Total Cost of Ownership (TCO)

• گردآوری و تحلیل متریک ها Metrics Collection and Analysis

• تجزیه و تحلیل و تفسیر داده های روند Analyze and Interpret Trend Data

• بررسی اثربخشی کنترل های امنیتی Reviewing Effectiveness of Security Controls

• مهندس معکوس/راه حل های امنیتی موجود را واسازی کنید Reverse Engineer/Deconstruct Existing Security Solutions

• ویژگی های راه حل امنیتی Security Solution Attributes

• درس های آموخته شده، گزارش های پس از اقدام، و استفاده از قضاوت Lessons Learned, After Action Reports, and Using Judgment

ابزارها و روش های ارزیابی Assessment Tools and Methods

• بررسی اجمالی ماژول و رسانه های اجتماعی Module Overview and Social Media

• ابزار شبکه و Whois Network Tools and Whois

• جداول مسیریابی Routing Tables

• تخلیه حافظه و رفع اشکال در زمان اجرا Memory Dumping and Runtime Debugging

• ابزارهای رایج Common Tools

• شناسایی و انگشت نگاری Reconnaissance and Fingerprinting

• بررسی ماژول Module Review