کانال تلگرام پشتیبانی تلگرام شماره تماس پشتیبانی: 0930 395 3766
ورود ثبت نام

آموزش مهندسی امنیت: طرح ارزیابی و اجرای دارایی

Security Engineering: Asset Evaluation and Execution Plan

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
توضیحات دوره: Globomantics، یک مبتکر فناوری چند میلیارد دلاری، اخیرا چندین شرکت کوچکتر را خریداری کرده است. آنها تیم امنیتی خود را موظف کرده اند که وضعیت امنیتی این دارایی های تازه به دست آمده و موثرترین روش ها برای محافظت از آنها را تعیین کنند. مسئولیت انجام یک ارزیابی جامع از دارایی های Globomantics در زیرساخت های در حال گسترش آن به تیم شما واگذار شده است. مرحله اولیه شامل ایجاد موجودی دارایی های قوی و شیوه های مدیریتی است. در این دوره، مهندسی امنیت: ارزیابی دارایی و برنامه اجرا، تکنیک‌هایی را برای فهرست کردن همه سیستم‌ها، برنامه‌های کاربردی و مخازن داده‌های حیاتی یاد می‌گیرید و از درک کامل چشم‌انداز دارایی‌های آنها اطمینان می‌یابید. پس از این، ارزیابی‌های کامل دارایی‌ها را برای کشف ضعف‌های بالقوه یا پیکربندی‌های نادرست انجام خواهید داد که ممکن است Globomantics را در معرض تهدیدات سایبری قرار دهد. این مستلزم تجزیه و تحلیل نسخه‌های نرم‌افزار، تنظیمات سرویس، کنترل‌های دسترسی و موارد دیگر در سراسر دارایی‌های شناسایی‌شده است. در نهایت، بر اساس یافته‌های خود، یک طرح اجرایی مهندسی دقیق ایجاد می‌کنید که مراحل لازم برای رفع آسیب‌پذیری‌ها و تقویت وضعیت امنیتی Globomantics را مشخص می‌کند. این طرح شامل اجرای کنترل‌های دسترسی سفارشی، به‌روزرسانی نرم‌افزار، پیکربندی مجدد خدمات و ایجاد فرآیندهای نظارت مستمر خواهد بود. امنیت خریدهای Globomantics به توانایی شما برای ارزیابی دقیق دارایی‌های آن‌ها، شناسایی ریسک‌ها و طراحی یک استراتژی امنیتی قوی متکی است. پس از اتمام این دوره، در مدیریت دارایی، ارزیابی و برنامه ریزی اجرایی برای محافظت از نهادهای تازه به دست آمده آنها و ایجاد یک معماری امنیتی انعطاف پذیر برای شرکت در حال گسترش آنها، تخصص خواهید داشت.
سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

درک منظر مهندسی امنیت Understanding the Security Engineer Landscape

  • نقش یک مهندس امنیت The Role of a Security Engineer

  • چالش ها و ارکان مهندسی امنیت Security Engineering Challenges and Pillars

  • همسویی مهندسی امنیت با اهداف کسب و کار Aligning Security Engineering with Objectives of the Business

نمایش موجودی و مدیریت دارایی Demonstrating Asset Inventory and Management

  • هدف از مدیریت دارایی Purpose of Asset Management

  • شناسایی دارایی ها Identifying Assets

  • رویکردهای مدیریت دارایی Approaches to Asset Management

  • نسخه ی نمایشی مدیریت دارایی ها با استفاده از LAN Sweeper Demo Managing Assets Using LAN Sweeper

ایجاد طرح اجرای مهندسی امنیت Creating an Security Engineering Execution Plan

  • تعریف فرآیندها و رویه ها Defining Processes and Procedures

  • استراتژی برای یک برنامه اجرایی Strategy for an Execution Plan

  • دیدار با رهبری Meeting with Leadership

ادامه و مراحل بعدی Continuing and Next Steps

  • ارتباط و گزارش Communication and Reporting

  • اجرا و مراحل بعدی Execution and Next Steps

نمایش نظرات

نظری ارسال نشده است.

آموزش مهندسی امنیت: طرح ارزیابی و اجرای دارایی
خرید اشتراک و دانلود خرید تکی و دانلود | 160,000 تومان (5 روز مهلت دانلود) زمان تقریبی آماده سازی لینک دانلود این دوره آموزشی حدود 5 تا 24 ساعت می باشد.
جزییات دوره
1h 10m
13
Pluralsight (پلورال سایت) pluralsight-small
11 اردیبهشت 1403 (آخرین آپدیت رو دریافت می‌کنید، حتی اگر این تاریخ بروز نباشد.)
از 5
دارد
دارد
دارد
Chris Jackson

https://donyad.com/d/a13ca4

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

آموزش Volt Typhoon: T1003.003 Credential Dumping Emulation

آموزش Volt Typhoon: T1003.003 Credential Dumping Emulation

Volt Typhoon: T1003.003 Credential Dumping Emulation

کاوش کنید که چگونه Volt Typhoon یک کپی از پایگاه داده دامنه اکتیو دایرکتوری در یک شبکه زیرساخت حیاتی به منظور سرقت اطلاعات اعتبار ایجاد کرد.

آموزش امنیت وب: آسیب پذیری های رایج و کاهش آنها [ویدئو]

آموزش امنیت وب: آسیب پذیری های رایج و کاهش آنها [ویدئو]

Web Security: Common Vulnerabilities And Their Mitigation [Video]

راهنمای مقابله با XSS، ربودن جلسه، XSRF، مدیریت اعتبار، SQLi و بسیاری موارد دیگر

آموزش تست امنیت برنامه آفلاین

آموزش تست امنیت برنامه آفلاین

Offline Application Security Testing Essential Training

امنیت را در چرخه زندگی توسعه نرم افزار قرار دهید. نحوه استفاده از تست امنیتی آفلاین را برای تأیید کد و کشف آسیب پذیری ها کشف کنید.

آموزش امنیت سازمانی جعبه

آموزش امنیت سازمانی جعبه

Box Enterprise Security

Droidcon SF 2019 | امنیت سازمانی جعبه | سودیپ بومیک و دان کانگ

Chris Jackson Chris Jackson

کریس جکسون یک متخصص امنیت سایبری با سال ها تجربه در شناسایی حوادث امنیتی، ایمن سازی برنامه ها و آموزش های امنیتی است. در طول سال‌ها، او برنامه‌های تحت وب را از نظر آسیب‌پذیری آزمایش کرده، به استقرار پلتفرم‌های SIEM و موارد دیگر کمک کرده است. او علاقه زیادی به آموزش امنیت سایبری دارد و متعهد به یادگیری فناوری های جدید است.

Pluralsight (پلورال سایت)

Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.

یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.

Data security Network security