آموزش مدیریت حوادث امنیت اطلاعات و تداوم کسب و کار - آخرین آپدیت

مدیریت حوادث Incident Management

• مدیریت حوادث Incident Management

• بخش الف: آمادگی در مدیریت حوادث Part A Incident Management Readiness

• مدیریت و پاسخ به حوادث Incident Management & Response

• تفاوت مدیریت حادثه در مقابل پاسخ به حادثه Incident Management vs. Incident Response

• اهداف مدیریت و پاسخ به حوادث Goals of Incident Management & Response

• اهداف و ارزش مدیریت مؤثر حوادث Goals & Value of Effective Incident Management

• مدیریت و چرخه حیات حادثه Incident Handling & Life Cycle

• چرخه حیات مدیریت حادثه و پیشرفت فاجعه Incident Management Life Cycle & Disaster Progression

• برنامه‌های مدیریت حادثه و پاسخ به حادثه Incident Management and Incident Response Plans

• اهمیت مدیریت حوادث Importance of Incident Management

• نتایج مدیریت حوادث Outcomes of Incident Management

• منابع مدیریت حوادث Incident Management Resources

• سیاست‌ها و استانداردها Policies and Standards

• اهداف مدیریت حوادث Incident Management Objectives

• همسویی استراتژیک Strategic Alignment

• برنامه پاسخ و بازیابی Response and Recovery Plan

• نقش مدیر امنیت اطلاعات در مدیریت حوادث The Role of the Information Security Manager in Incident Management

• مدیریت ریسک Risk Management

• یکپارچه‌سازی فرآیند تضمین Assurance Process Integration

• ارائه ارزش Value Delivery

• مدیریت منابع Resource Management

• تعریف رویه‌های مدیریت حوادث Defining Incident Management Procedures

• برنامه عملیاتی دقیق برای مدیریت حوادث Detailed Plan of Action for Incident Management

• فاز ۱ – آماده‌سازی (آماده‌سازی، بهبود، پایداری) Phase 1 – Prepare (Prepare Improve Sustain)

• فاز ۲ – محافظت (شهرت، برند، زیرساخت، داده‌ها) Phase 2 – Protect (Reputation, Brand, Infrastructure, Data)

• فاز ۳ – شناسایی (رویدادها، حوادث، ناهنجاری‌ها) Phase 3 – Detect (Events, Incidents, Anomalies)

• فاز ۴ – اولویت‌بندی (Triage) Phase 4 – Triage

• فاز ۵ – پاسخ Phase 5 – Respond

• وضعیت فعلی قابلیت پاسخ به حوادث Current State of Incident Response Capability

• تاریخچه حوادث History of Incidents

• تهدیدات امنیت سازمانی Threats to Enterprise Security

• آسیب‌پذیری‌ها Vulnerabilities

• توسعه برنامه پاسخ به حوادث (IRP) Developing an Incident Response Plan (IRP)

• عناصر یک برنامه پاسخ به حوادث (IRP) Elements of an Incident Response Plan (IRP)

• تحلیل شکاف به عنوان مبنای برنامه پاسخ به حوادث Gap Analysis Basis for an Incident Response Plan

• لجستیک در پاسخ به حوادث و بازیابی Logistics in Incident Response and Recovery

• تیم‌های مدیریت و پاسخ به حوادث Incident Management and Response Teams

• سازماندهی، آموزش و تجهیز کارکنان پاسخگو Organizing, Training, and Equipping the Response Staff

• فرآیند اطلاع‌رسانی حادثه Incident Notification Process

• چالش‌های توسعه برنامه مدیریت حوادث Challenges in Developing an Incident Management Plan

• تحلیل اثرات کسب و کار (BIA) Business Impact Analysis

• عناصر تحلیل اثرات کسب و کار (BIA) Elements of a Business Impact Analysis (BIA)

• مزایای انجام تحلیل اثرات کسب و کار Benefits of Conducting a Business Impact Analysis

• برنامه تداوم کسب و کار (BCP) Business Continuity Plan

• یکپارچه‌سازی پاسخ به حوادث با تداوم کسب و کار Integrating Incident Response with Business Continuity

• روش‌های شبکه‌ای برای تداوم ارائه خدمات Network Methods for Providing Continuity of Services

• ملاحظات در دسترس بودن بالا (High Availability) High-Availability Considerations

• بیمه Insurance

• برنامه بازیابی از فاجعه (DRP) Disaster Recovery Plan

• رویه‌های تداوم کسب و کار و بازیابی از فاجعه Business Continuity and Disaster Recovery Procedures

• عملیات بازیابی Recovery Operations

• ارزیابی استراتژی‌های بازیابی Evaluating Recovery Strategies

• مقابله با تهدیدات Addressing Threats

• سایت‌های بازیابی Recovery Sites

• مبانی انتخاب سایت بازیابی Basis for Recovery Site Selections

• اجرای استراتژی پاسخ و بازیابی Response and Recovery Strategy Implementation

• طبقه‌بندی و دسته‌بندی حوادث Incident Classification Categorization

• فرآیند ارجاع (Escalation) برای مدیریت مؤثر حوادث Escalation Process for Effective Incident Management

• شناسایی فرآیندهای میز کمک برای حوادث امنیتی Identifying Help Service Desk Processes for Security Incidents

• آموزش، تست و ارزیابی مدیریت حوادث Incident Management Training, Testing, and Evaluation

• نقش‌ها و مسئولیت‌های مدیریت حوادث Incident Management Roles and Responsibilities

• نقش‌های رایج در مدیریت حوادث Common Roles in Incident Management

• تعهد مدیریت ارشد Senior Management Commitment

• مسئولیت‌های مدیر امنیت اطلاعات در مدیریت حوادث Responsibilities of the Information Security Manager in Incident Management

• متریک‌ها و شاخص‌های مدیریت حوادث Incident Management Metrics and Indicator

• اهداف زمان بازیابی (RTOs) Recovery Time Objectives (RTOs)

• RTO در تداوم کسب و کار و برنامه‌ریزی اقتضایی RTO in Business Continuity & Contingency Planning

• هدف نقطه بازیابی (RPO) Recovery Point Objective (RPO)

• اهداف ارائه خدمات (SDOs) Service Delivery Objectives (SDOs)

• حداکثر زمان توقف قابل تحمل (MTO) Maximum Tolerable Outage (MTO)

• پنجره وقفه مجاز (AIW) Allowable Interruption Window (AIW)

• اهداف نقطه بازیابی (RPO) Recovery Point Objectives (RPO)

• اهداف ارائه خدمات (SDOs) Service Delivery Objectives (SDOs)

• حداکثر زمان توقف قابل تحمل (MTO) Maximum Tolerable Outage (MTO)

• اندازه‌گیری عملکرد Performance Measurement

• به‌روزرسانی برنامه‌های بازیابی Updating Recovery Plans

• تست برنامه‌های پاسخ به حوادث و تداوم کسب و کار/بازیابی فاجعه Testing Incident Response and Business Continuity Disaster Recovery Plans

• تست دوره‌ای برنامه‌های پاسخ و بازیابی Periodic Testing of Response & Recovery Plans

• تست زیرساخت‌ها و برنامه‌های حیاتی کسب و کار Testing for Infrastructure & Critical Business Applications

• انواع تست‌ها Types of Tests

• نتایج تست Test Results

• متریک‌های تست بازیابی Recovery Test Metrics

• بخش ب: عملیات مدیریت حوادث Part B Incident Management Operations

• ابزارها و فناوری‌های مدیریت حوادث Incident Management Tools and Technologies

• سیستم‌های مدیریت حوادث Incident Management Systems

• شناسایی و پاسخ در نقاط انتهایی (EDR) Endpoint Detection and Response (EDR)

• شناسایی و پاسخ گسترده (XDR) Extended Detection and Response (XDR)

• شناسایی و پاسخ مدیریت شده (MDR) Managed Detection and Response (MDR)

• مبانی فناوری پاسخ به حوادث Incident Response Technology Foundations

• دانش سیستم‌های عامل برای پاسخ به حوادث Incident Response Operating Systems Knowledge

• انتشار و اثرات کدهای مخرب Malicious Code Propagation & Impact

• مهارت‌های برنامه‌نویسی برای تیم‌های پاسخ به حوادث Programming Skills for Incident Response Teams

• پرسنل تیم‌های مدیریت حوادث (IMTs) Personnel on Incident Management Teams (IMTs)

• مدل‌های سازماندهی تیم پاسخ به حوادث (IRT) Incident Response Team (IRT) Organization Models

• نقش‌ها و مسئولیت‌های تیم پاسخ به حوادث (IRT) Incident Response Team (IRT) Roles & Responsibilities

• مهارت‌ها Skills

• آگاهی و آموزش Awareness and Education

• حسابرسی در مدیریت حوادث Audits in Incident Management

• ارائه دهندگان امنیتی برون‌سپاری شده Outsourced Security Providers

• بررسی و ارزیابی حادثه Incident Investigation and Evaluation

• اجرای برنامه‌های پاسخ و بازیابی Executing Response and Recovery Plans

• اطمینان از اجرا طبق الزامات Ensuring Execution as Required

• روش‌های مهار حادثه Incident Containment Methods

• ارتباطات در پاسخ به حوادث Incident Response Communications

• الزامات اطلاع‌رسانی Notification Requirements

• شبکه‌های ارتباطی Communication Networks

• پاک‌سازی و بازیابی حادثه Incident Eradication and Recovery

• فعالیت‌های پاک‌سازی (Eradication) Eradication Activities

• بازیابی Recovery

• تجارب بررسی پس از حادثه Post-Incident Review Practices

• شناسایی علت‌ها و اقدامات اصلاحی Identifying Causes and Corrective Actions

• مستندسازی رویدادها Documenting Events

• برقراری رویه‌های قانونی برای کمک به فعالیت‌های پس از حادثه Establishing Legal Procedures to Assist in Post-Incident Activities

• الزامات مربوط به شواهد Requirements for Evidence

• جنبه‌های قانونی شواهد فارنزیک Legal Aspects of Forensic Evidence

ملاحظات نهایی Final Remarks

• ملاحظات نهایی گواهینامه CISM Final Remarks CISM Certification