آموزش در حال توسعه و اجرای برنامه های مدیریت آسیب پذیری

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

ایجاد یک چارچوب مدیریت آسیب پذیری Developing a Vulnerability Management Framework

• مقدمه Introduction

• جمع آوری الزامات Collecting the Requirements

• تصمیم گیری در مورد محدوده Deciding the Scope

• تصمیم گیری درباره نقش ها و مسئولیت ها Deciding the Roles and Responsibilities

• فاکتورهای محدودیت ها و نیازهای تجاری Factoring the Limitations and Business Needs

• مطالعه موردی: ایجاد یک چارچوب VM برای Globomantics Case Study: Creating a VM Framework for Globomantics

ایجاد یک برنامه مدیریت آسیب پذیری Creating a Vulnerability Management Program

• معرفی ماژول Introduction to the Module

• انتخاب بین نیازهای داخلی و خارجی Choosing between In-house and Outsourced Requirements

• طبقه بندی دارایی Asset Classification

• الزامات دوره ای Periodicity Requirements

• تست آسیب پذیری و تست نفوذ Vulnerability Assessment and Penetration Tests

• تهدیدها و آسیب پذیری ها را در اولویت قرار دهید Prioritize Threats and Vulnerabilities

• انتخاب خبرهای تهدید Selecting Threat Feeds

• مطالعه موردی: Globomantics Case Study: Globomantics

رفع آسیب پذیری و استثنائات Vulnerability Remediation and Exception Handling

• معرفی ماژول Introduction to the Module

• تصمیم گیری در مورد الگوی گزارشگری Deciding a Reporting Template

• تصمیم گیری در مورد SLA بهبودی Deciding a Remediation SLA

• آزمایش و استقرار وصله ها Testing and Deployment of Patches

• اصلاحات ، تعدیل و کنترلهای جبرانی Remediation, Mitigation, and Compensatory Controls

• تصمیم گیری در مورد اشتهای شما Deciding Your Risk Appetite

• مطالعه موردی: روشهای اصلاح و گزارش گیری VM Case Study: VM Remediation and Reporting Practices

• مطالعه موردی: گزارش فنی Walkthrough Case Study: Technical Report Walkthrough

• مطالعه موردی: گزارش خلاصه آسیب پذیری Case Study: Vulnerability Summary Report Walkthrough

• مطالعه موردی: گزارش آسیب پذیری روند گزارش Case Study: Vulnerability Trend Report Walkthrough

• مطالعه موردی: Globomantics - ریسک اشتها و کنترل های جبرانی Case Study: Globomantics - Risk Appetite and Compensatory Controls

نظارت و ارزیابی برنامه مدیریت آسیب پذیری Monitoring and Evaluating the Vulnerability Management Program

• معرفی ماژول Introduction to the Module

• ارزیابی کیفی برنامه VM Qualitative Evaluation of VM Program

• ارزیابی کمی برنامه VM Quantitative Evaluation of VM Program

• KPI های مشترک و اهداف آنها Common KPIs and Their Objectives

• تهیه سیاست مدیریت آسیب پذیری Drafting a Vulnerability Management Policy