آموزش رمزنگاری، امنیت شبکه و مدیریت هویت - آخرین آپدیت

سرفصل ها و درس ها

دامنه ۳ CISSP – مبانی رمزنگاری (بخش ۱ از ۵) CISSP Domain 3 – Cryptography Basics (Part 1/5)

• مقدمه دامنه ۳ CISSP و بررسی مفاهیم کلیدی CISSP Domain 3 Introduction and Key Concepts Overview

• نمای کلی رمزنگاری Cryptography Overview

• مفاهیم کلیدی رمزنگاری Cryptography Key Concepts

• نمای کلی رمزنگاری متقارن Symmetric Encryption Overview

• نمای کلی رمزنگاری نامتقارن Asymmetric Encryption Overview

• رمزنگاری نامتقارن در عمل Asymmetric Encryption in Action

دامنه ۳ CISSP – کاربردهای رمزنگاری (بخش ۲ از ۵) CISSP Domain 3 – Cryptography Applications (Part 2/5)

• یکپارچگی، هشینگ و سالتینگ Integrity, Hashing, and Salting

• امضای دیجیتال Digital Signature

• گواهینامه دیجیتال Digital Certificate

• زیرساخت کلید عمومی (PKI) PKI – Public Key Infrastructure

• پینینگ SSL / پینینگ گواهینامه SSL Pinning / Certificate Pinning

• پروتکل‌های SSL و mTLS SSL and mTLS

• کاربردهای رمزنگاری Applications of Encryption

• تکنولوژی‌های نوظهور رمزنگاری Emerging Cryptographic Technologies

دامنه ۳ CISSP – طراحی امن (بخش ۳ از ۵) CISSP Domain 3 – Secure Design (Part 3/5)

• اصول طراحی امن Secure Design Principles

• اعتماد صفر (Zero Trust) – اعتماد کن اما تایید کن Zero Trust – Trust but Verify

• پایه محاسباتی مورد اعتماد (TCB) Trusted Computing Base

• حمله کانال جانبی (Side Channel Attack) Side-Channel Attack

دامنه ۳ CISSP – مدل‌های ارزیابی امنیت (بخش ۴ از ۵) CISSP Domain 3 – Security Evaluation Models (Part 4/5)

• ابزارهای مدل‌سازی سیستم‌های اطلاعاتی Information System Modeling Tools

• مدل‌های امنیتی: BLP و BIBA Security Models: BLP and BIBA

• مدل‌های امنیتی Clark Wilson، Brewer Nash و HRU Clark-Wilson, Brewer-Nash, and HRU Security Models

• استانداردهای TCSEC، ITSEC و معیارهای مشترک (Common Criteria) TCSEC, ITSEC, and Common Criteria

دامنه ۳ CISSP – امنیت فیزیکی (بخش ۵ از ۵) CISSP Domain 3 – Physical Security (Part 5/5)

• طراحی تسهیلات امنیتی Security Facility Design

• کنترل‌های امنیت فیزیکی Physical Security Control

• امنیت محیطی Environmental Security

• سیاست‌های مناطق امن Secure Area Policies

• مرور کلی دامنه ۳ Domain 3 Recap

دامنه ۴ CISSP – مبانی شبکه IT (بخش ۱ از ۳) CISSP Domain 4 – IT Network Foundations (Part 1/3)

• مقدمه دامنه ۴ CISSP و بررسی مفاهیم کلیدی CISSP Domain 4 Introduction and Key Concepts Overview

• مقدمه‌ای بر شبکه‌های IT و مفاهیم پایه شبکه Introduction to IT Networks and Networking Basic Concepts

• نمای کلی مدل‌های OSI و TCP/IP OSI and TCP/IP Models Overview

• توضیح لایه‌های پایین OSI – لایه فیزیکی Explaining OSI Lower Layers – Physical Layer

• توضیح لایه‌های پایین OSI – لایه پیوند داده Explaining OSI Lower Layers – Data Link Layer

• آدرس‌های شبکه و پروتکل ARP Network Addresses and ARP Protocol

• توضیح لایه‌های پایین OSI – لایه شبکه Explaining OSI Lower Layers – Network Layer

• توضیح لایه‌های بالای OSI – از لایه انتقال تا کاربرد Explaining OSI Higher Layers – Transport to Application

• انواع ارتباطات – Unicast، Multicast و Broadcast Communication Types – Unicast, Multicast, Broadcast

دامنه ۴ CISSP – مفاهیم پیشرفته شبکه (بخش ۲ از ۳) CISSP Domain 4 – Advanced Network Concepts (Part 2/3)

• ارتباطات بی‌سیم و مبتنی بر فرکانس رادیویی Wireless and Radio Frequency–Based Communication

• مسیریابی و پروتکل‌های Routed Routing and Routed Protocols

• سیستم DNS، پروتکل DNSSEC و تهدیدات و مقابله با آن‌ها DNS, DNSSEC, and DNS Threats and Mitigation

• شبکه‌های همگرا، VoIP، PoE و QoS Converged Networks and VoIP, PoE, and QoS

• اتصال خانگی و افزونگی شبکه Homing and Network Redundancy

• مفاهیم Air Gap، In Band و Out of Band (OOB) Air Gap, In-Band, and Out-of-Band (OOB) Concepts

• نمای کلی شبکه نرم‌افزار محور (SDN) SDN – Software-Defined Network Overview

• کاربردهای عملی SDN Practical SDN Applications

دامنه ۴ CISSP – امنیت شبکه (بخش ۳ از ۳) CISSP Domain 4 – Network Security (Part 3/3)

• توزیع‌کننده بار شبکه (Load Balancer) Network Load Balancer

• بخش‌بندی شبکه (Network Segmentation) Network Segmentation

• حملات لایه ۲ – حملات شبکه سیمی و اقدامات متقابل Layer 2 Attacks – Wired Network Attacks and Countermeasures

• امنیت شبکه بی‌سیم Wireless Network Security

• نمای کلی فایروال‌ها Firewalls Overview

• منطقه DMZ و میزبان Bastion DMZ and Bastion Host

• سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS) Intrusion Prevention and Detection Systems

• پراکسی و فیلترینگ محتوا Proxy and Content Filtering

• امنیت ایمیل Email Security

• کانال‌های ارتباطی امن Secure Communication Channels

• بهترین شیوه‌های امنیتی OT و ICS OT and ICS Security Best Practices

• رمزگشایی و Offloading در SSL SSL Decryption and Offloading

• کارگزار بسته (Packet Broker) Packet Broker

• مرکز عملیات شبکه (NOC) و مانیتورینگ NOC and Monitoring

• مرور کلی دامنه ۴ Domain 4 Recap

دامنه ۵ CISSP – مدیریت هویت و دسترسی (IAM) CISSP Domain 5 – Identity and Access Management (IAM)

• مقدمه دامنه ۵ CISSP و بررسی مفاهیم کلیدی CISSP Domain 5 Introduction and Key Concepts Overview

• عملکرد مدیریت هویت و دسترسی (IAM) IAM Function

• نمای کلی AAA AAA Overview

• احراز هویت چندعاملی (MFA) و بیومتریک MFA and Biometric Authentication

• روش‌های احراز هویت بدون رمز عبور Passwordless Authentication Methods

• مفاهیم SSO و RSO – ورود یکباره و ورود کاهش یافته SSO and RSO – Single Sign-On and Reduced Sign-On Concepts

• مفاهیم کنترل دسترسی Access Control Concepts

• مدل‌های مجوزدهی و کنترل دسترسی Authorization and Access Control Models

• حسابداری و حسابرسی (Auditing) Accounting and Auditing

• پروتکل‌ها و راهکارهای مدیریت هویت و دسترسی Identity and Access Management Protocols and Solutions

• سرور LDAP – اکتیو دایرکتوری (Active Directory) LDAP Server – Active Directory

• حملات رمز عبور و اقدامات متقابل Password Attacks and Countermeasures

• تفکیک وظایف (SoD) Separation of Duties (SoD)

• مدیریت حساب‌های دارای دسترسی ویژه Manage Privileged Accounts

• درک راهکارهای PAM Understand PAM Solutions

• مرور کلی دامنه ۵ Domain 5 Recap