آموزش دوره متخصص کسب‌وکار امنیت سایبری مایکروسافت (Microsoft Cybersecurity Business Professional) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• معرفی دوره Course intro

1. توضیح نقش‌ها و مسئولیت‌ها در امنیت سایبری 1. Explain Roles and Responsibilities in Cybersecurity

• اهداف یادگیری Learning objectives

• شرح روش‌های مسئولیت‌پذیری Describe accountability practices

• شناسایی فعالیت‌های تقویت‌کننده امنیت Identify activities that enhance security

• شناسایی فعالیت‌هایی که نشان‌دهنده مشارکت کارکنان است Identify activities that demonstrate employee participation

• توضیح مدل مسئولیت مشترک در امنیت سایبری Explain the cybersecurity shared responsibility model

2. اعمال سیاست‌های سازمانی ساده و استانداردهای مدیریت داده 2. Apply Simple Organizational Policies and Data-Handling Standards

• درک سیاست‌های امنیت و حریم خصوصی مرتبط با وظایف کاری Understand security and privacy policies related to work tasks

• شناسایی داده‌هایی که نباید با ابزارهای هوش مصنوعی به اشتراک گذاشته شوند Identify data that shouldn’t be shared with AI tools

• اهداف یادگیری Learning objectives

• مزایای مدیریت رمز عبور برای محافظت از اعتبارنامه‌ها Benefits of a password manager to protect credentials

3. شرح مزایای امنیتی و آگاهی از ریسک 3. Describe Security Benefits and Risk Awareness

• شرح تأثیر رویدادهای امنیتی مانند باج‌افزار Describe the impact of security events, such as ransomware

• شرح ریسک‌های کار در محیط‌های دورکاری Describe the risks of working in a remote environment

• درک به‌روزرسانی‌های نرم‌افزاری و وصله‌های امنیتی مورد نیاز Understand required software updates and security patches

• شناسایی فرآیندهای تجاری هدف قرار گرفته توسط مهاجمان Identify business processes targeted by adversaries

• مزایای امنیتی احراز هویت چندعاملی Security benefits of multifactor authentication

• اهداف یادگیری Learning objectives

4. تعریف مفاهیم امنیت سایبری و تهدیدات نوظهور 4. Define Cybersecurity Concepts and Emerging Threats

• شرح ماهیت جعل عمیق (Deepfake) Describe what deepfakes are

• تعریف آسیب‌پذیری، تهدید، ریسک، رمزنگاری و اکسپلویت Define vulnerability, threat, risk, encryption, and exploit

• اهداف یادگیری Learning objectives

5. شناسایی ریسک‌های رایج امنیت سایبری 5. Identify Common Cybersecurity Risks

• شرح تکنیک‌های مهندسی اجتماعی روان‌شناختی Describe psychological social engineering techniques

• شرح ریسک‌های مرتبط با استفاده از شبکه‌های وای‌فای عمومی Describe risks associated with using public Wi-Fi networks

• اهداف یادگیری Learning objectives

6. شناسایی نشانه‌های فعالیت‌های مخرب 6. Detect Indicators of Malicious Activity

• اهداف یادگیری Learning objectives

• شناسایی نشانه‌های بدافزار Identify indicators of malware

• شرح رفتار غیرعادی سیستم یا علائم آلودگی Describe abnormal system behavior or infection symptoms

• شناسایی نشانه‌های احتمالی تهدیدات داخلی Identify potential indicators of insider threats

7. ارزیابی و تایید ارتباطات دیجیتال 7. Evaluate and Verify Digital Communications

• شناسایی ریسک‌های احتمالی حریم خصوصی و امنیت Identify potential privacy and security risks

• اهداف یادگیری Learning objectives

• تایید مشروعیت درخواست‌های دسترسی Verify the legitimacy of requests for access

• شناسایی ایمیل‌ها، لینک‌ها و پیوست‌های مشکوک Identify suspicious emails, links, and attachments

8. اعمال کنترل‌های دسترسی 8. Apply Access Controls

• اهداف یادگیری Learning objectives

• شناسایی کنترل‌های مناسب برای محدود کردن دسترسی به سیستم‌ها Identify appropriate controls to limit access to systems

9. درک اصول امنیت دستگاه‌ها، حساب‌ها و فضاهای کاری 9. Understand the Basics of Securing Devices, Accounts, and Workspaces

• درک امنیت دستگاه‌های از راه دور، موبایل و فضاهای کاری Understand securing remote and mobile devices and workspaces

• اهداف یادگیری Learning objectives

10. درک نحوه محافظت از داده‌های حساس و اختصاصی 10. Understand How to Protect Sensitive and Proprietary Data

• درک مدیریت حقوق (Rights Management) Understand rights management

• شناسایی و طبقه‌بندی داده‌های حساس Recognize and classify sensitive data

• اهداف یادگیری Learning objectives

• درک برچسب‌گذاری حساسیت اسناد و زمان اعمال آن‌ها Understand document sensitivity labeling and when to apply

11. درک روش‌های ایمن اینترنت و مدیریت داده‌ها 11. Understand Safe Internet and Data-Handling Practices

• جمع‌آوری، استفاده، انتقال، ذخیره، نگهداری و امحای داده‌ها Collect, use, transfer, store, retain, and destroy data

• اعمال تکنیک‌های صحیح مدیریت داده‌ها Apply proper data-handling techniques

• اهداف یادگیری Learning objectives

12. درک اقدامات پشتیبان‌گیری و بازیابی 12. Understand Backup and Recovery Measures

• اطمینان از پشتیبان‌گیری داده‌ها برای حمایت از بازیابی در حوادث Ensure data is backed up to support recovery from incidents

• اهداف یادگیری Learning objectives

• شناسایی و دنبال کردن اقدامات بازیابی در صورت از دست رفتن داده‌ها Identify and follow recovery measures for data loss

13. گزارش‌دهی حوادث امنیتی و نقض سیاست‌ها 13. Report on Security Incidents and Policy Violations

• انتخاب کانال گزارش‌دهی مناسب Choose the appropriate reporting channel

• اهداف یادگیری Learning objectives

• انتخاب اطلاعات صحیح جهت درج در گزارش Select the correct information to include in a report

• شناسایی موقعیت‌هایی که نیاز به گزارش دارند Identify situations that require reporting

14. انجام اقدامات مناسب در هنگام نشت داده‌ها 14. Take Appropriate Action during Data Breaches

• تشخیص زمان نیاز به ارجاع به سطوح بالاتر Recognize when escalation is required

• اهداف یادگیری Learning objectives

• دنبال کردن مراحل پایه هنگام وقوع نشت داده Follow basic steps when a breach occurs

نتیجه‌گیری Conclusion

• گام‌های بعدی Next steps