آموزش PCI DSS: دولت حملات داده دارنده کارت

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

درک روند جمع آوری پزشکی قانونی Understanding the Forensic Collection Process

• معرفی نویسندگان و سوابق آنها Introducing the Authors and Their Backgrounds

• چگونه می دانید که شما را شکسته اند؟ How Do You Know You've Been Breached?

• چگونه یک فرد بزهکار (بازرگان) باید واکنش نشان دهد؟ How Should a Breach Victim (Merchant) React?

• PFI Professional ابتدا چه کاری انجام می دهد؟ What Does the PFI Professional do First?

• روند جمع آوری شواهد The Evidence Gathering Process

• کار با بازرگان و نیازهای تجاری آنها Working with the Merchant and Their Business Needs

• نتیجه گیری از شواهد و گزارش Drawing Conclusions from the Evidence and Reporting

• استفاده از نتیجه گیری گزارش و پاکسازی Applying the Report's Conclusions and Cleaning Up

• PCI DSS و نقض داده ها PCI DSS Compliance and Data Breaches

درک چشم انداز تهدید - حملات نقطه فروش (POS) Understanding the Threat Landscape - Point of Sale (POS) Attacks

• مقدمه ای بر حملات POS Introduction to POS Attacks

• دسترسی از راه دور سیستم POS POS System Remote Access

• احراز هویت چند عاملی Multi-factor Authentication

• Pos غیر استاندارد (لاغر کردن کارت) Non-standard Pos (Card Skimming)

• استفاده از رمزنگاری نقطه به نقطه Deploying Point-to-Point Encryption

درک چشم انداز تهدید - حملات تجارت الکترونیکی Understanding the Threat Landscape - eCommerce Attacks

• سیستم های تجارت الکترونیکی: سمت مشتری در مقابل حملات سمت سرور eCommerce Systems: Client Side Vs. Server Side Attacks

• تغییر در روشهای پاسخ به تهدید Changes to Threat Response Techniques

• انجام پزشکی قانونی برای سیستم های تجارت الکترونیکی مبتنی بر ابر Conducting Forensics for Cloud-based eCommerce Systems

• مشکل در سبدهای خرید The Problem with Shopping Carts

• جاوا اسکریپت و حملات اسکریپتی بین سایت Javascript and Cross-site Scripting Attacks

درک چشم انداز تهدید - حملات زیرساختی Understanding the Threat Landscape - Infrastructure Attacks

• آسیب پذیری های اساسی و استراتژی های دفاعی Basic Vulnerabilities and Defense Strategies

• هشدار به حملات حضور مداوم Being Alert to Persistent Presence Attacks

• تقسیم هوشمند و کاهش سطح حمله شما Smart Segmentation and Reducing Your Attack Surface

• خلاصه عکسهای اصلی Summary of Main Takeaways

• بهترین تمرینات رو به جلو Best Practices Going Forward