آموزش مبانی عملیات امنیت سایبری - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش‌آمدگویی و اهداف دوره Welcome and course goals

1. آشنایی با امنیت سایبری 1. Introduction to Cybersecurity

• مثلث CIA: محرمانگی، یکپارچگی و در دسترس بودن The CIA triad: Confidentiality, integrity, and availability

• اصول و اهداف کلیدی امنیت سایبری Core cybersecurity principles and objectives

• تعریف امنیت سایبری: چیستی و اهمیت آن Defining cybersecurity: What it is and why it matters

• مقدمه فصل Chapter introduction

2. چشم‌انداز و حوزه‌های امنیت سایبری 2. Cybersecurity Landscape and Domains

• مروری بر حوزه‌های امنیت سایبری Overview of cybersecurity domains

• چارچوب‌های امنیت سایبری: هدایت عملیات Cybersecurity frameworks: Guiding operations

• درک سطوح حمله و دارایی‌های حیاتی Understanding attack surfaces and critical assets

3. عنصر انسانی و عملیات 3. The Human Element and Operations

• نقش‌ها و تیم‌های کلیدی در عملیات امنیت سایبری Key roles and teams in cybersecurity operations

• اهمیت آگاهی‌رسانی و آموزش امنیت سایبری The importance of cybersecurity awareness and training

• شکاف مهارت‌های امنیت سایبری و نقش هوش مصنوعی The cybersecurity skills gap and AI's role

4. مبانی مدیریت هویت و دسترسی 4. Identity and Access Management Fundamentals

• کنترل دسترسی مبتنی بر نقش (RBAC) و مزایای آن Role-based access control and its benefits

• مقدمه فصل Chapter introduction

• مدل‌های کنترل دسترسی و اصل حداقل دسترسی Access control models and least privilege

• توضیح IAM: چهار اصل A IAM explained: The four As

5. مدل‌های احراز هویت مدرن و اعتماد 5. Modern Authentication and Trust Models

• معماری اعتماد صفر (Zero Trust): اصول و پیاده‌سازی Zero Trust architecture: Principles and implementation

• احراز هویت چندعاملی (MFA) در مقابل تک‌عاملی Multifactor authentication (MFA) vs. single-factor authentication

• آشنایی با احراز هویت بدون رمز عبور و Passkeys (FIDO) Introduction to passwordless authentication and passkeys (FIDO)

6. مدیریت دسترسی‌های ویژه و اسرار 6. Managing Privileged Access and Secrets

• اسرار IT چیستند و چرا باید ایمن شوند؟ What are IT secrets and why secure them?

• رویکردها و بهترین روش‌های مدیریت اسرار Secrets management approaches and best practices

• درک مدیریت دسترسی‌های ویژه (PAM) Understanding privileged access management (PAM)

7. چشم‌انداز مهاجمان و انگیزه‌های آن‌ها 7. Attacker Landscape and Motivations

• زنجیره قتل سایبری و چرخه حیات حمله The cyber kill chain and attack lifecycle

• شناخت دشمن: انواع هکرها و انگیزه‌های آن‌ها Knowing your enemy: Hacker types and their motives

• مقدمه فصل Chapter introduction

• تاکتیک‌ها، تکنیک‌ها و روش‌های رایج حمله (TTPs) Common attack tactics, techniques, and procedures (TTPs)

8. تهدیدات انسان‌محور 8. Human-Centric Threats

• دیپ‌فیک‌ها و کلاهبرداری‌های جعل هویت تقویت شده با AI Deepfakes and AI-enhanced impersonation scams

• حملات فیشینگ: انواع، تکامل و دفاع Phishing attacks: Types, evolution, and defenses

• مبانی مهندسی اجتماعی: هنر هک انسان Social engineering fundamentals: The art of human hacking

9. تهدیدات نرم‌افزاری و مبتنی بر وب 9. Software and Web-Based Threats

• مبانی رمزنگاری و گواهینامه‌های دیجیتال در امنیت Encryption basics and digital certificates in security

• آسیب‌پذیری‌های رایج مبتنی بر وب Common web-based vulnerabilities

• مروری بر بدافزارها: انواع و مبانی تحلیل Malware overview: Types and analysis basics

10. آشنایی با مراکز عملیات امنیت (SOC) 10. Introduction to Security Operations Centers (SOCs)

• نقش‌ها و تیم‌های کلیدی در یک SOC Key roles and teams within a SOC

• مدل‌های بلوغ SOC و یکپارچگی سازمانی SOC maturity models and organizational integration

• مقدمه فصل Chapter introduction

• مرکز عملیات امنیت (SOC) چیست و ماموریت آن چیست؟ What is a security operations center (SOC) and its mission

11. فناوری‌ها و قابلیت‌های SOC 11. SOC Technologies and Capabilities

• ابزارهای خودکار: SOAR و هوش مصنوعی در عملیات امنیتی Automated tools: SOAR and AI in security operations

• تشخیص و پاسخ گسترده (XDR) و ابزارهای شکار تهدید Extended detection and response (XDR) and threat hunting tools

• سیستم‌های مدیریت رویداد و اطلاعات امنیتی (SIEM) Security information and event management (SIEM) systems

12. عملیات SOC: دیدگاه کاربردی 12. SOC Operations: Practical Point of View

• فرآیند پاسخ به حوادث: مراحل و اهمیت The incident response process: Phases and importance

• جمع‌بندی دوره Course wrap-up

• روندهای آینده در عملیات SOC Future trends in SOC operations

• بهترین روش‌ها، جنبه‌های پیاده‌سازی و توصیه‌ها Best practices, implementation aspects, and advice