آموزش مدير خبره امنيت اطلاعات (CISM) Cert Prep (2022): 4 مديريت حادثه

مقدمه Introduction

• مدیریت حوادث Incident management

• چه چیزی میخواهید بدانید What you need to know

• منابع مطالعه Study resources

1. واکنش به حادثه 1. Incident Response

• نقش مدیر در واکنش به حوادث Role of a manager in incident response

• ایجاد تیم واکنش به حوادث Creating an incident response team

• امتحان فصل Chapter Quiz

2. ارزیابی حوادث 2. Assessing Incidents

• شناسایی و طبقه بندی حوادث امنیتی Identifying and classifying security incidents

• طبقه بندی تهدید Threat classification

• روزهای صفر و تهدید مداوم پیشرفته Zero days and the advanced persistent threat

• تعیین شدت حادثه Determining incident severity

• امتحان فصل Chapter Quiz

3. فرآیند واکنش به حادثه 3. Incident Response Process

• یک برنامه واکنش به حادثه بسازید Build an incident response program

• طرح ارتباطات حادثه Incident communications plan

• شناسایی حادثه Incident identification

• تشدید و اطلاع رسانی Escalation and notification

• کاهش Mitigation

• تکنیک های مهار Containment techniques

• ریشه کن کردن و بهبود حوادث Incident eradication and recovery

• اعتبار سنجی Validation

• فعالیت های پس از حادثه Post-incident activities

• تمرینات واکنش به حادثه Incident response exercises

• امتحان فصل Chapter Quiz

4. علائم حادثه 4. Incident Symptoms

• علائم شبکه Network symptoms

• نقاط دسترسی سرکش و دوقلوهای شیطانی Rogue access points and evil twins

• علائم نقطه پایانی Endpoint symptoms

• علائم کاربرد Application symptoms

• امتحان فصل Chapter Quiz

5. تحقیقات پزشکی قانونی 5. Forensic Investigations

• انجام تحقیقات Conducting investigations

• انواع شواهد Evidence types

• مقدمه ای بر پزشکی قانونی Introduction to forensics

• پزشکی قانونی سیستم و پرونده System and file forensics

• حکاکی فایل File carving

• ایجاد تصاویر پزشکی قانونی Creating forensic images

• جعبه ابزار پزشکی قانونی دیجیتال Digital forensics toolkit

• تجزیه و تحلیل سیستم عامل Operating system analysis

• پزشکی قانونی رمز عبور Password forensics

• جرم شناسی شبکه Network forensics

• پزشکی قانونی نرم افزاری Software forensics

• پزشکی قانونی دستگاه تلفن همراه Mobile device forensics

• پزشکی قانونی دستگاه جاسازی شده Embedded device forensics

• زنجیره ای از بازداشت Chain of custody

• کشف و تولید شواهد Ediscovery and evidence production

• چارچوب های بهره برداری Exploitation frameworks

• امتحان فصل Chapter Quiz

6. ثبت و نظارت 6. Logging and Monitoring

• اطلاعات امنیتی و مدیریت رویداد Security information and event management

• نظارت مستمر امنیتی Continuous security monitoring

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• ادامه تحصیل Continuing your studies