آموزش Cisco Certified CyberOps Associate (200-201) Cert Prep: 3 تجزیه و تحلیل مبتنی بر میزبان

معرفی Introduction

• ایمن سازی نقاط پایانی Securing the endpoints

• برای امتحان Cisco CBROPS نسخه 1.0 آماده شوید Prepare for Cisco CBROPS exam v1.0

• محیط تست خود را تنظیم کنید Set up your test environment

• امتحان فصل Chapter Quiz

1. تشریح سیستم عامل ویندوز 1. Outlining the Window OS

• معماری ویندوز را تجسم کنید Visualize the Windows architecture

• فایل سیستم ویندوز را تجزیه کنید Dissect the Windows file system

• کار با رجیستری ویندوز Working with Windows Registry

• اجرای سیستم عامل ویندوز Running a Windows OS

• تنظیمات شبکه را مدیریت کنید Manage network settings

• از netstat استفاده کنید Use netstat

• سیستم عامل ویندوز را مانیتور کنید Monitor the Windows OS

• امتحان فصل Chapter Quiz

2. کشف سیستم عامل لینوکس 2. Discovering the Linux OS

• ارزش یک سیستم عامل لینوکس را بشناسید Recognize the value of a Linux OS

• تعامل با سیستم عامل لینوکس Interact with a Linux OS

• از سیستم فایل لینوکس استفاده کنید Use the Linux file system

• نظارت بر فایل های گزارش Monitor log files

• از بدافزار در هاست لینوکس اجتناب کنید Avoid malware on a Linux host

• سیستم عامل را سخت کنید Harden the OS

• فصلنامه Chapter Quiz

3. نظارت بر نقاط پایانی 3. Monitoring the Endpoints

• طرح کلی معماری شبکه Outline the network architecture

• دفاع عمیق ارائه کنید Provide defense in depth

• پروتکل مدیریت شبکه ساده Simple Network Management Protocol

• NTP را درک کنید Understand NTP

• چالش: NTP را پیکربندی کنید Challenge: Configure NTP

• راه حل: NTP را پیکربندی کنید Solution: Configure NTP

• امتحان فصل Chapter Quiz

4. بررسی داده های امنیت شبکه 4. Examining Network Security Data

• انواع داده های مورد استفاده در نظارت بر امنیت را بشناسید Understand data types used in security monitoring

• چالش: پیکربندی SNMP Challenge: Configure SNMP

• راه حل: پیکربندی SNMP Solution: Configure SNMP

• گزارش تجزیه و تحلیل بدافزار ایجاد کنید Generate a malware analysis report

• HIDS را با NIDS مقایسه کنید Compare HIDS with NIDS

• از جعبه شنی برای ارزیابی فعالیت های مخرب استفاده کنید Use a sandbox to evaluate malicious activity

• امتحان فصل Chapter Quiz

5. واکنش به حوادث امنیت سایبری 5. Responding to Cybersecurity Incidents

• انتساب سایبری Cyber attribution

• تحقیقات پزشکی قانونی دیجیتال را تشریح کنید Outline the digital forensic investigation

• انواع شواهد را با هم مقایسه کنید Compare different types of evidence

• زنجیره حضانت را حفظ کنید Preserve the chain of custody

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• مراحل بعدی Next steps