آموزش عملیات امنیت سایبری و راهکارهای فناوری

سرفصل ها و درس ها

ملزومات امنیت سایبری Cyber Security Essentials

• معرفی Introduction

• امنیت سایبری چیست؟ What is Cyber Security

• مروری بر چارچوب نیروی کار امنیت سایبری NICE Overview of the NICE Cybersecurity Workforce Framework

• گواهینامه های حرفه ای Professional Certifications

• مقیاس کشویی امنیت سایبری Sliding Scale of Cyber Security

• یادگیری مستمر Continuous Learning

• خلاصه بخش Section Summary

• آزمون بخش 1 Section 1 Quiz

چارچوب NIST و محصولات فناوری امنیتی The NIST Framework and Security Technology Products

• مروری بر چارچوب امنیت سایبری NIST Overview of the NIST Cybersecurity Framework

• حفاظت از عملکرد و ابزارهای پدافند غیرعامل Protect Function and Passive Defense Tools

• بررسی اجمالی امنیت برنامه Application Security Overview

• فایروال برنامه های کاربردی وب (WAF) Web Application Firewall (WAF)

• فروشندگان WAF WAF Vendors

• تکنیک های تست امنیت برنامه (AST). Application Security Testing (AST) Techniques

• استاتیک و دینامیک AST (SAST و DAST) Static and Dynamic AST (SAST and DAST)

• فروشندگان IAST، RASP و AST IAST, RASP and AST Vendors

• بررسی اجمالی امنیت داده ها Data Security Overview

• رمزگذاری داده ها و مدیریت کلید Data Encryption and Key Management

• پوشش داده ها و توکن سازی Data Masking and Tokenization

• پیشگیری از نشت داده (DLP) - قسمت 1 Data Leakage Prevention (DLP) - Part 1

• پیشگیری از نشت داده (DLP) - قسمت 2 Data Leakage Prevention (DLP) - Part 2

• مدیریت حقوق دیجیتال Digital Rights Management

• فناوری های امنیتی نقطه پایانی Endpoint Security Technologies

• پلت فرم محافظت از نقطه پایانی Endpoint Protection Platform

• مانیتور یکپارچگی فایل File Integrity Monitor

• رمزگذاری کامل دیسک Full Disk Encryption

• راه حل های امنیت شبکه Network Security Solutions

• سیستم پیشگیری از نفوذ Intrusion Prevention System

• کنترل دسترسی به شبکه Network Access Control

• دروازه وب امن Secure Web Gateway

• دروازه ایمیل امن Secure Email Gateway

• بررسی اجمالی امنیت ابری Cloud Security Overview

• کارگزار امنیتی Cloud Access (CASB) Cloud Access Security Broker (CASB)

• مدیریت وضعیت امنیت ابری قسمت 1 Cloud Security Posture Management Part 1

• مدیریت وضعیت امنیت ابری قسمت 2 Cloud Security Posture Management Part 2

• خلاصه بخش Section Summary

• راهکارهای فناوری امنیت سایبری Cyber Security Technology Solutions

عملیات امنیت سایبری و واکنش به حوادث Cyber Security Operations and Incident Response

• عملیات امنیتی و نظارت بر رویدادها Security Operations and Events Monitoring

• افراد، فرآیند و فناوری در SOC People, Process and Technology in SOC

• مدل مشترک کارکنان SOC Common SOC Staffing Model

• نقش ها و مسئولیت ها در SOC Roles and Responsibilities in a SOC

• منابع گزارش و مجموعه رویدادها Log Sources and Events Collection

• مجموعه رویدادها محدوده و اندازه Events Collection Scoping and Sizing

• مروری بر معماری SIEM Overview of SIEM Architecture

• ویژگی ها و قابلیت های SIEM SIEM Features and Capabilities

• هماهنگی امنیتی، اتوماسیون و پاسخ (SOAR) Security Orchestration, Automation and Response (SOAR)

• فروشندگان SIEM SIEM Vendors

• پیشرفت شغلی در SOC Career Progression in a SOC

• هشدارهای امنیتی Security Alerts

• موارد استفاده هشدارها - نمای کلی Alerts Use Cases - Overview

• موارد استفاده هشدار - مثال‌ها Alert Use Cases - Examples

• گزارش های عملی Actionable Reports

• یک روز از زندگی یک تحلیلگر SOC A Day in the Life of a SOC Analyst

• بررسی اجمالی پاسخگویی به حوادث امنیتی کامپیوتر Overview of Computer Security Incident Response

• فاز 1 واکنش به حادثه - آماده سازی Incident Response Phase 1 - Preparation

• فازهای واکنش حادثه 2-3 - تشخیص و تجزیه و تحلیل Incident Response Phases 2-3 - Detection and Analysis

• فازهای واکنش به حادثه 4 تا 6 - مهار، ریشه کنی و بازیابی Incident Response Phases 4 to 6 - Containment, Eradication and Recovery

• فاز 7 واکنش به حادثه - فعالیت های پس از حادثه Incident Response Phase 7 - Post Incident Activities

• کیت پرش واکنش به حادثه Incident Response Jump Kit

• دسته بندی رویداد و گردش کار فرآیند Incident Categorization and Process Workflow

• بررسی فعالیت های غیرعادی - نمایش عملی SIEM Investigating Anomalous Activities - Practical SIEM Demonstration

• خلاصه بخش Section Summary

• عملیات امنیت سایبری و راهکارهای فناوری Cyber Security Operations and Technology Solutions