آموزش اصول پیاده‌سازی امنیت سایبری - آخرین آپدیت

معماری و بخش‌بندی شبکه Network Architecture and Segmentation

• نقشه راه و اهداف دوره Course Roadmap and Goals

• مقدمه ماژول: ساخت شبکه‌های تاب‌آور Module Introduction: Building Resilient Networks

• ۷ لایه کنترل‌های امنیتی The 7 Layers of Security Controls

• کنترل‌های اداری در مقابل فنی: همسو کردن خط‌مشی با کنترل‌های فنی Administrative vs. Technical Controls: Aligning Policy with Technical Controls

• ترسیم معماری شبکه با استفاده از Zenmap Mapping Network Architecture Using Zenmap

• سه ستون اصلی اعتماد صفر (Zero Trust) The Three Pillars of Zero Trust

• تأیید هویت و سلامت دستگاه Verifying Identity and Device Health

• امنیت مبتنی بر نشست و ارزیابی مستمر اعتماد Session-Based Security and Continuous Trust Evaluation

• طراحی مناطق اعتماد و مرزهای امنیتی Designing Trust Zones and Security Boundaries

• جلوگیری از حرکات عرضی با استفاده از Nmap Preventing Lateral Movement Using Nmap

• تفسیر نتایج Nmap برای جلوگیری از حرکات عرضی Interpreting Nmap Results to Prevent Lateral Movement

• معماری فایروال «رد پیش‌فرض» در Packet Tracer Deny-by-Default Firewall Architecture in Packet Tracer

پیاده‌سازی مدیریت هویت و دسترسی Identity and Access Management Implementation

• مقدمه ماژول: ایمن‌سازی هویت کاربر Module Introduction: Securing User Identity

• چرا رمزهای عبور شکست می‌خورند: تهدیدات احراز هویت مدرن Why Passwords Fail: Modern Authentication Threats

• طراحی معماری‌های موثر MFA Designing Effective MFA Architectures

• اتحادیه هویت و معماری ورود یکپارچه (SSO) Identity Federation and Single Sign-On Architecture

• درک کنترل دسترسی نقش-محور (RBAC) Understanding Role-Based Access Control (RBAC)

• مفهوم‌سازی کنترل دسترسی ویژگی-محور (ABAC) Conceptualising Attribute-Based Access Control (ABAC)

• دسترسی اختیاری در مقابل اجباری: مقایسه مدل‌های حاکمیت مجوز Discretionary vs. Mandatory Access: Comparing Permission Governance Models

• اعمال اصل حداقل دسترسی در هویت‌های سازمانی Enforcing Least Privilege Across Enterprise Identities

• ارتقای موقت سطح دسترسی و کاهش ریسک Temporary Privilege Elevation and Risk Reduction

• جداسازی حساب‌ها برای قابلیت ردیابی و مهار Account Segregation for Traceability and Containment

کنترل‌های امنیتی، سخت‌سازی سیستم‌عامل و اپلیکیشن Security Controls, Operating System, and Application Hardening

• مقدمه ماژول: سخت‌سازی میزبان (Host) Module Introduction: Hardening the Host

• فلسفه سخت‌سازی سیستم The Philosophy of System Hardening

• بررسی بنچ‌مارک‌های امنیتی سیستم با OpenSCAP Checking System Security Benchmarks with OpenSCAP

• کاهش سطح حمله سیستم‌عامل Reducing the OS Attack Surface

• چرخه عمر آسیب‌پذیری نرم‌افزار The Software Vulnerability Lifecycle

• استفاده از Nmap برای کشف آسیب‌پذیری‌ها Using Nmap for Vulnerability Discovery

• تست و استقرار به‌روزرسانی‌های امنیتی Testing and Staging Security Updates

• تشخیص مبتنی بر امضا در مقابل تشخیص رفتاری Signature-Based vs. Behavioral Detection

• منطق فایروال مبتنی بر میزبان Host-Based Firewall Logic

• استراتژی‌های لیست سفید (Allow listing) اپلیکیشن‌ها Application Allow-listing Strategies

مانیتورینگ و تشخیص حوادث Monitoring and Incident Detection

• مقدمه ماژول: دیده‌بانی و تشخیص Module Introduction: Visibility and Detection

• حفاظت از یکپارچگی و در دسترس بودن لاگ‌ها Protecting Log Integrity and Availability

• شناسایی منابع لاگ با ارزش بالا Identifying High-Value Log Sources

• مانیتورینگ بسته‌های IP با استفاده از Wireshark Monitoring IP Packets Using Wireshark

• مانیتورینگ بسته‌های IP با استفاده از Wireshark (بخش دوم) Monitoring IP Packets Using Wireshark - P2

• آشنایی با معماری SIEM و راه‌اندازی SIEM متن‌باز Introduction to SIEM Architecture and Setting up Open-Source SIEM

• آشنایی با معماری SIEM و راه‌اندازی SIEM متن‌باز (بخش دوم) Introduction to SIEM Architecture and Setting up Open-Source SIEM - Part 2

• استراتژی‌های همبستگی رویدادها (Event Correlation) Event Correlation Strategies

• طراحی موارد استفاده (Use Case) امنیتی موثر Designing Effective Security Use Cases

• کاهش مثبت‌های کاذب و نویز هشدارها Reducing False Positives and Alert Noise

• طراحی داشبوردهای امنیتی موثر Designing Effective Security Dashboards

• پشتیبانی از پاسخگویی با لاگ‌های فارنزیک Supporting Response with Forensic Logs

• جمع‌بندی دوره Course Wrap-Up