لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش معماری و مهندسی امنیت
- آخرین آپدیت
دانلود Security Architecture and Engineering
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره:
این دوره جامع معماری و مهندسی امنیت با آخرین سرفصلهای CISSP مطابقت دارد و برای ارتقای تخصص شما در ایجاد و ایمنسازی محیطهای IT طراحی شده است. شما با بررسی اصول طراحی امن و مدلهای کلیدی امنیت مانند Bell-LaPadula، Biba و Clark-Wilson شروع خواهید کرد که پایهای قوی برای طراحی سیستمهای امن به شما میدهد. سپس به بررسی پیادهسازی کنترلهای امنیتی، حفاظت از حافظه و تکنیکهای رمزنگاری خواهید پرداخت تا درک کاملی از نحوه محافظت از دادهها در حالت استراحت و در حال انتقال به دست آورید.
این دوره همچنین آسیبپذیریهای خاص سیستمها، از جمله سیستمهای کلاینت-سرور، پایگاه داده، ابری و IoT را پوشش میدهد. شما خواهید آموخت که چگونه ریسکهای مرتبط با مجازیسازی، کانتینرسازی و میکروسرویسهای توزیع شده را ارزیابی و کاهش دهید و همچنین نحوه ایمنسازی سیستمهای کنترل صنعتی و محیطهای محاسباتی با کارایی بالا (HPC) را بیاموزید. از طریق مثالهای واقعی، مهارتهای عملی برای محافظت از سیستمها در برابر تهدیدات داخلی و خارجی را توسعه خواهید داد.
در نهایت، این دوره مبانی رمزنگاری، زیرساخت کلید عمومی (PKI)، امضاهای دیجیتال و حملات کلاسیک تحلیل رمز را بررسی میکند. همچنین اصول امنیت فیزیکی، شامل طراحی سایت، کنترلهای دسترسی طبیعی و پیادهسازی اقدامات امنیتی برای تاسیسات مورد بحث قرار میگیرد. در پایان، شما قادر خواهید بود معماریهای امنیتی جامعی را پیادهسازی کنید که هم از داراییهای دیجیتال و هم از سایتهای فیزیکی محافظت میکند و به طور کامل برای آزمون CISSP آماده خواهید بود.
این دوره برای متخصصان IT، معماران امنیت و مهندسان سیستم که برای گواهینامه CISSP آماده میشوند یا به دنبال ارتقای دانش خود در زمینه معماری و مهندسی امنیت هستند، ایدهآل است. داشتن درک اولیه از امنیت اطلاعات توصیه میشود.
سرفصل ها و درس ها
اصول و مدلهای طراحی امنیت
Security Design Principles and Models
استفاده از اصول طراحی امن
Using Secure Design Principles
مبانی مدلهای امنیتی
Security Model Basics
حالتهای امنیتی
Security Modes
انواع مدلهای امنیتی
Security Model Types
مدل Bell LePadula
Bell-LePadula
مدل Biba
Biba
مدل Clark Wilson
Clark-Wilson
سایر مدلهای امنیتی
Other Security Models
انتخاب کنترلهای امنیتی
Choosing Security Controls
حفاظت از حافظه
Memory Protection
ماژول پلتفرم مورد اعتماد TPM
Trusted Platform Module
آسیبپذیریها و امنیت رمزنگاری
Vulnerabilities and Cryptographic Security
رمزگذاری و رمزگشایی
Encryption and Decryption
آسیبپذیریهای کلاینت
Client Vulnerabilities
آسیبپذیریهای سرور
Server Vulnerabilities
آسیبپذیریهای پایگاه داده
Database Vulnerabilities
آسیبپذیریهای ابری
Cloud Vulnerabilities
آسیبپذیریهای سیستمهای کنترل صنعتی
Industrial Control System Vulnerabilities
آسیبپذیریهای IoT و محاسبات لبه
IoT Embedded and Edge Computing Vulnerabilities
آسیبپذیریهای مجازیسازی و کانتینر
Virtualization and Container Vulnerabilities
آسیبپذیریهای میکروسرویسهای توزیع شده و بدون سرور
Distributed Microservices and Serverless Vulnerabilities
آسیبپذیریهای محاسبات با کارایی بالا
High Performance Computing Vulnerabilities
مبانی رمزنگاری
Cryptography Basics
زیرساخت کلید عمومی PKI
PKI
امضاهای دیجیتال
Digital Signatures
حملات کلاسیک تحلیل رمز
Classic Cryptanalytic Attacks
حملات کانال جانبی
Side Channel Attacks
سایر حملات تحلیل رمز
Other Cryptanalytic Attacks
مبانی طراحی امن سایت و تاسیسات
Secure Site and Facility Design Basics
بهرهگیری از کنترلهای دسترسی طبیعی
Utilizing Natural Access Controls
برنامهریزی برای امنیت فیزیکی
Planning for Physical Security
انواع رایج تاسیسات و سایتها
Common Types of Facilities and Sites
کنترلهای امنیتی تاسیسات و سایتها
Facilities and Sites Security Controls
مدیریت چرخه حیات سیستم اطلاعاتی
Information System Life Cycle Management
نمایش نظرات