آموزش دوره متخصص تایید شده امنیت سیستم‌ها (SSCP): واحد ۴ - آخرین آپدیت

شناسایی، نظارت و تحلیل ریسک Risk Identification, Monitoring and Analysis

• معرفی ماژول Module Introduction

• اهداف آموزشی Learning objectives

• مفاهیم و اصطلاحات مدیریت ریسک Risk Management Concepts and Terminology

• درمان و تحمل ریسک Risk Treatment and Tolerance

• تحلیل کیفی در مقابل تحلیل کمی ریسک Qualitative vs. Quantitative Risk Analysis

• چارچوب‌های مدیریت ریسک Risk Management Frameworks

• ملاحظات قانونی و مقرراتی Regulatory and Legal Concerns

• اهداف آموزشی Learning objectives

• چرخه عمر مدیریت آسیب‌پذیری Vulnerability Management Lifecycle

• ابزارها و روش‌های ارزیابی آسیب‌پذیری Vulnerability Assessment Tools and Methods

• تست امنیتی و بازبینی ریسک Security Testing and Risk Review

• اهداف آموزشی Learning objectives

• سیستم‌های منبع Source Systems

• رویدادهای مورد توجه Events of Interest

• مدیریت لاگ‌ها Log Management

• تجمیع و همبستگی رویدادها Event Aggregation and Correlation

• اهداف آموزشی Learning objectives

• خطوط مبنای امنیتی و ناهنجاری‌ها Security Baselines and Anomalies

• بصری‌سازی، معیارها و روندها Visualizations, Metrics, and Trends

• مستندسازی و اطلاع‌رسانی یافته‌ها Document and Communicate Findings