آموزش مسترکلاس GSEC – ایجاد یک بنیاد جامع در امنیت سایبری - آخرین آپدیت

سرفصل ها و درس ها

ساخت مسیر شغلی در امنیت سایبری! Building Career in Cybersecurity!

• چشم‌انداز شغلی امنیت سایبری Cybersecurity Career Landscape

• ساخت رزومه Building Resume

• ساخت یک برند قوی در امنیت سایبری Building a Strong Brand in Cybersecurity

• آمادگی برای مصاحبه Preparing for Interview

• در طول مصاحبه During Interview

• برخورد با رد شدن در مصاحبه Deal with Rejection

مبانی امنیت اطلاعات Information Security Foundations

• مقدمه‌ای بر اصول امنیت سایبری Introduction to Cybersecurity Principles

• مثلث CIA (محرمانگی، یکپارچگی، در دسترس بودن) CIA Triad (Confidentiality, Integrity, Availability)

• اصطلاحات کلیدی امنیتی Key Security Terminologies

• حاکمیت امنیتی Security Governance

• مدیریت ریسک Risk Management

• سیاست‌های امنیتی Security Policies

• استانداردها Standards

• رویه ها و دستورالعمل‌ها Procedures and Guidelines

• چشم‌انداز تهدیدات Threat Landscape

شبکه و پروتکل‌ها Networking and Protocols

• مقدمه‌ای بر شبکه Introduction to Network

• مدل OSI و مجموعه پروتکل TCP/IP OSI Model and TCP/IP Protocol Suite

• آدرس‌دهی شبکه Network Addressing

• پروتکل‌های لایه انتقال و کاربرد Transport and Application Layer Protocol

• طراحی شبکه Network Design

• بهترین روش‌های امنیت شبکه Network Security Best Practices

• تهدیدات شبکه: DOS و DDOS Network Threats - DOS & DDOS

• تهدیدات شبکه: MITM Network Threats - MITM

• مروری بر DNS و امنیت DNS DNS Overview and DNS Security

رمزنگاری و زیرساخت کلید عمومی (PKI) Cryptography and Public Key Infrastructure (PKI)

• رمزنگاری Cryptography

• رمزنگاری متقارن Symmetric Encryption

• رمزنگاری نامتقارن Asymmetric Encryption

• هشینگ و امضای دیجیتال Hashing and Digital Signature

• زیرساخت کلید عمومی Public Key Infrastructure

• گواهینامه‌ها Certificates

• SSL/TLS و MTLS SSL/TLS & MTLS

• استاندارد FIPS 140 3 FIPS 140-3

عملیات امنیتی و مدیریت حوادث Security Operations and Incident Handling

• وظایف مرکز عملیات امنیت (SOC) Security Operations Center (SOC) Functions

• تهدیدات پیشرفته (APTs) و تکنیک‌ها (TTPs) APTs & TTPs

• هوش تهدیدات و نقش CERT Threat Intelligence and the role of CERT

• مدیریت حوادث Incident Management

• برنامه پاسخ به حوادث Incident Response Plan

• فارنزیک دیجیتال Digital Forensics

• مدیریت لاگ‌ها Log Management

• حسابداری و ردپای حسابرسی (Audit Trails) Accounting and Audit Trails

• راهکارهای SIEM SIEM Solution

کنترل دسترسی و مدیریت هویت Access Control and Identity Management

• مدل IAAA IAAA

• روش‌های احراز هویت (MFA، بیومتریک) Authentication Methods (MFA, Biometrics)

• SSO و RSO SSO & RSO

• مدیریت هویت و دسترسی (IAM) Identity and Access Management (IAM)

• مدیریت دسترسی‌های ممتاز (PAM) Privileged Access Management (PAM)

• اعتماد صفر (Zero Trust) Zero Trust

• حملات پسورد و اقدامات متقابل Password Attacks and Countermeasures

• سیاست‌های حساب کاربری User Account Policies

امنیت نقاط انتهایی (Endpoint Security) Endpoint Security

• مروری بر امنیت نقاط انتهایی Endpoint Security Overview

• بهترین روش‌های امنیت نقاط انتهایی Endpoint Security Best Practices

• اقدامات ضد بدافزار Antimalware Measures

• سیستم EDR EDR

• مقاوم‌سازی سیستم (Hardening) System Hardening

• آسیب‌پذیری‌های امنیتی Security Vulnerability

• برنامه مدیریت وصله‌ها (Patch Management) Patch Management Program

امنیت ابری (Cloud Security) Cloud Security

• مدل‌های خدمات ابری: IaaS, PaaS, SaaS Cloud Service Models - IaaS, PaaS, SaaS

• مدل مسئولیت مشترک Shared Responsibility Model

• مدیریت هویت و دسترسی ابری (IAM) Cloud Identity and Access Management (IAM)

• تهدیدات و آسیب‌پذیری‌های ابری Cloud Threats and Vulnerabilities

• سیاست‌های مرتبط با ابر Cloud Related Policies

• SASE و CASB SASE & CASB

• شبکه توزیع محتوا (CDN) CDN

امنیت وب و توسعه امن Web Security and Secure Development

• فرآیند توسعه نرم‌افزار Software Development Process

• فرآیند مدل‌سازی تهدید و نقش آن در SSDLC Threat Model Process and its role is SSDLC

• مدل SRTM SRTM

• آسیب‌پذیری‌های رایج وب (OWASP Top 10) Common Web Vulnerabilities (OWASP Top 10)

• اصول کدنویسی امن Secure Coding Principles

• رابط‌های API API

• فایروال وب (WAF) WAF

• تست‌های SAST, DAST, IAST SAST, DAST, IAST

• تست نفوذ (Penetration Testing) Penetration Testing

• انواع هکرها Types of Hackers

• برنامه Bug Bounty Bug Bounty Program

امنیت بی‌سیم و موبایل Wireless and Mobile Security

• ارتباطات بی‌سیم Wireless Communication

• پلتفرم‌های امنیت اپلیکیشن‌های موبایل (MAM, MDM, MCM) Mobile Application Security Platforms (MAM, MDM,MCM)

• تهدیدات موبایل Mobile Threats

• مقاوم‌سازی دستگاه‌های موبایل Mobile Devices Hardening

• سیاست BYOD BYOD Policy

دفاع شبکه و محیط پیرامونی Network and Perimeter Defense

• درک کنترل‌های امنیتی Understand Security Controls

• هدف کنترل Control Objective

• فایروال‌ها Firewalls

• بخش‌بندی (Segmentation) Segmentation

• کنترل دسترسی شبکه (NAC) NAC

• پروکسی و فیلترینگ محتوا Proxy and Content Filtering

• VPN VPN

• سیاست‌های امنیت اینترنت، ایمیل و دسترسی از راه دور Internet, Email Security & Remote Access Policies

چارچوب‌های امنیتی و انطباق Security Frameworks and Compliance

• مروری بر استانداردها و چارچوب‌های امنیتی Security Standards and Frameworks Overview

• حریم خصوصی داده‌ها Data Privacy

• چارچوب NIST CSF NIST CSF

• استانداردهای ISO/IEC 27001 ISO/IEC 27001 Standards

• استاندارد PCI DSS PCI-DSS Standard

• الزامات PCI DSS PCI DSS Requirements

• قانون DORA (تاب‌آوری عملیاتی دیجیتال) DORA - Digital Operational Resiliency Act

• چارچوب‌های مدیریت ریسک Risk Management Frameworks

• سیاست تداوم کسب‌وکار Business Continuity Policy

مهندسی اجتماعی و تهدیدات داخلی Social Engineering and Insider Threats

• تکنیک‌های فیشینگ، اسمیشینگ و جعل هویت (Pretexting) Phishing, Smishing, and Pretexting Techniques

• آموزش‌های آگاهی‌رسانی امنیتی Security Awareness Training

• امنیت پرسنلی Personnel Security

• سیاست‌های منابع انسانی (HR) HR Policy

امنیت سیستم‌های کنترل صنعتی (ICS) و اینترنت اشیاء (IoT) Industrial Control Systems (ICS) & IoT Security

• امنیت ICS ICS Security#

• سیستم‌های HPC و اینترنت اشیاء (IoT) HPC & IoT

• درک بلاک‌چین Understand Blockchain

• درک هوش مصنوعی مولد (Generative AI) Understand Generative AI

• سیاست استفاده از AI AI Usage Policy