آموزش چارچوب‌های پاسخ به حوادث سایبری - آخرین آپدیت

سرفصل ها و درس ها

1. مدیریت حادثه چیست و چرا اهمیت دارد؟ 1. What Is Incident Management and Why Is It Important?

• خوش‌آمدگویی به دوره: مرور کلی دوره Welcome to the course: Course overview

• اهمیت راهکار مدیریت خدمات فناوری اطلاعات Importance of an IT Service Management solution

• معرفی و اهداف دوره Welcome and course goals

• مدیریت خدمات فناوری اطلاعات (ITSM) IT Service Management

• اصطلاحات کلیدی و کوته‌نوشت‌ها Key terminology and acronyms

2. اهمیت یک راهکار بالغ مدیریت خدمات فناوری اطلاعات (ITSM) 2. Importance of a Mature IT Service Management Solution

• چه چیزی یک راهکار ITSM بالغ را تعریف می‌کند؟ What defines a mature IT Service Management (ITSM) solution?

• مدیریت حادثه، حادثه بزرگ و مدیریت مشکل در ITIL ITIL incident, major incident, and problem management

• اهمیت آماده‌سازی و برنامه‌ریزی Importance of preparation and planning

3. توجیه تلاش‌ها و هزینه‌ها 3. Justifying the Effort and Cost

• درک نرخ بازگشت سرمایه (ROI) برای سرمایه‌گذاری‌های امنیت سایبری Understanding ROI for cybersecurity investments

• تأثیرات غیرپولی بر کسب‌وکار Non-monetary impact on the business

• کاهش هزینه‌ها از طریق پیشگیری از حملات سایبری Cost savings from preventing cyber attacks

4. فرآیند شش مرحله‌ای چارچوب SANS 4. SANS Framework Six-Step Process

• بازیابی و درس‌های آموخته شده Recovery and lessons learned

• معرفی ماژول Module introduction

• مدیریت حوادث زنجیره تأمین شخص ثالث Third-party supply chain incident management

• چارچوب پاسخ به حوادث (IR) مؤسسه SANS SANS Institute Incident Response (IR) framework

• آماده‌سازی و شناسایی Preparation and identification

• مهار و ریشه‌کنی Containment and eradication

5. توصیه‌ها و ملاحظات NIST SP 800 61r3 برای مدیریت ریسک امنیت سایبری 5. NIST SP 800-61r3 Incident Response Recommendations and Considerations for Cybersecurity Risk Management

• آماده‌سازی Preparation

• استاندارد NIST SP 800 61 چیست؟ What is NIST SP 800-61?

• پاسخ به حادثه Incident response

• درس‌های آموخته شده Lessons learned

6. چارچوب‌های مدیریت مستندات 6. Documentation Management Frameworks

• استانداردهای مدیریت مستندات Document management standards

• فرآیندها و رویه‌های نظارت و نگهداری Monitoring and maintenance processes and procedure

• ایجاد، ذخیره‌سازی و ردیابی مستندات Creation, storage, and tracking of documents

7. تعریف حادثه بزرگ (Major Incident) 7. Defining a Major Incident

• معرفی ماژول Module introduction

• قالب‌های CIRP CIRP templates

• تعریف محرک‌ها برای شروع فرآیند حادثه بزرگ Defining the trigger for a major incident process

• جمع‌آوری افراد مناسب برای تشکیل تیم Gathering the right people for the team

8. ساخت برنامه پاسخ به حوادث سایبری (CIRP) 8. Building a Cyber Incident Response Plan (CIRP)

• برنامه‌ریزی برای مرحله شناسایی Planning for identification phase

• برنامه‌ریزی برای درس‌های آموخته شده Planning for lessons learned

• برنامه‌ریزی برای پاسخگویی Planning for response

9. فرآیند بررسی پس از پیاده‌سازی 9. Post-Implementation Review Process

• درک نرخ بازگشت سرمایه برای سرمایه‌گذاری‌های امنیت سایبری Understanding ROI for cybersecurity investments

• تأثیرات غیرپولی بر کسب‌وکار Non-monetary impact on the business

• کاهش هزینه‌ها از طریق پیشگیری از حملات سایبری Cost savings from preventing cyber attacks

10. پیاده‌سازی فرآیند 10. Implementing the Process

• در دسترس قرار دادن فرآیند Making the process available

• معرفی ماژول Module introduction

• آموزش کارکنان Training staff

• اطلاع‌رسانی فرآیند Communicating the process

11. تست کردن برنامه 11. Testing the Plan

• شبیه‌سازی‌های پیشرفته Advanced simulations

• اندازه‌گیری موفقیت شبیه‌سازی Measuring simulation success

• شبیه‌سازی یک حادثه Simulating an incident

12. بررسی، نگهداری و بهبود 12. Review, Maintain, and Improve

• مشارکت معماری سیستم System architecture involvement

• بهبود مستمر فرآیند Continuous process improvement

• ایجاد جدول زمانی برای بررسی‌ها Creating a review schedule

• بخش پایانی: جمع‌بندی دوره Outro: Course wrap-up