آموزش پاسخ به حوادث، تداوم کسب و کار و مدیریت عملیات امنیت (SecOps) - آخرین آپدیت

سرفصل ها و درس ها

برنامه‌ریزی و اجرای پاسخ به حوادث (CISM دامین ۴: بخش ۱) Incident Response Planning and Execution (CISM Domain 4: Part 1)

• مقدمه‌ای بر دامین ۴: مدیریت حوادث Introduction to Domain 4: Incident Management

• مروری بر فرآیندهای مدیریت حوادث Overview of Incident Management Processes

• توسعه، اجرا و تست برنامه‌ریزی پاسخ به حوادث Developing, Executing, and Testing an Incident Response Plan

• تکنیک‌های بررسی‌های جنایی دیجیتال (Forensics) و جمع‌آوری شواهد Forensic Investigation and Evidence Collection Techniques

• ضروریات آموزش پاسخ به حوادث Incident Response Training Essentials

• مانیتورینگ و بهینه‌سازی حوادث Incident Monitoring and Optimization

• اتوماسیون در پاسخ به حوادث و کاربردهای Security Orchestration و SOAR Automation in Incident Response & Use Cases for Security Orchestration & SOAR

فعالیت‌های پس از حادثه و عملیات امنیت (CISM دامین ۴: بخش ۲) Post-Incident Activities and Security Operations (CISM Domain 4: Part 2)

• فعالیت‌های پس از حادثه و مراحل بازیابی Post-Incident Activities and Recovery Steps

• ارتباطات موثر در حین حوادث امنیتی Effective Communication During Security Incidents

• جنبه‌های قانونی و انطباق در پاسخ به حوادث Legal and Compliance Aspects in Incident Response

• تحلیل حوادث گذشته و قوانین طلایی برای پاسخ‌دهی Analyzing Past Incidents and Golden Rules for Response

• مروری بر مرکز عملیات امنیت (SOC) و شناسایی و پاسخ مدیریت شده (MDR) Overview of Security Operations Center (SOC) & Managed Detection and Response

• معماری SIEM و پروتکل‌های مانیتورینگ SIEM Architecture and Monitoring Protocols

• شناسایی و پاسخ پیشرفته در نقاط انتهایی، EDR، NDR و XDR Advanced Endpoint Detection and Response, EDR, NDR, XDR

تداوم کسب و کار و بازیابی پس از فاجعه (CISM دامین ۴: بخش ۳) Business Continuity and Disaster Recovery (CISM Domain 4: Part 3)

• فجایع چیست و اهمیت تحلیل اثرات کسب و کار (BIA) در چیست؟ What Are Disasters and the Importance of Business Impact Analysis (BIA)?

• طراحی یک برنامه بازیابی پس از فاجعه (DRP) موثر Crafting an Effective Disaster Recovery Plan

• ساخت یک برنامه تداوم کسب و کار (BCP) Building a Business Continuity Plan

• مفاهیم RPO و RTO در برنامه‌ریزی تداوم کسب و کار و بازیابی پس از فاجعه RPO and RTO in Business Continuity and Disaster Recovery Planning

• برنامه ارتباطات بحران و ارتباطات در زمان فجایع Crisis Communication Plan and Communication During Disasters

• توضیح سایت‌های بازیابی و مراکز پردازش جایگزین Recovery Sites and Alternate Processing Facilities Explained

• تست و ارزیابی BCP و DRP Testing and Evaluating the BCP and DRP

امنیت عملیاتی و جمع‌بندی (CISM دامین ۴: بخش ۴) Operational Security and Conclusion (CISM Domain 4: Part 4)

• مروری بر استراتژی‌های پشتیبان‌گیری داده‌ها Data Backup Strategies Overview

• مدیریت تغییرات در امنیت IT Change Management in IT Security

• بهترین روش‌ها برای مدیریت وصله‌ها (Patch Management) Best Practices for Patch Management

• ضروریات مدیریت پیکربندی Essentials of Configuration Management

• جمع‌بندی دامین ۴ – نکات کلیدی برای CISM Domain 4 Conclusion – Key Takeaways for CISM

مطالعات موردی متمرکز بر CISM (بخش اختیاری) CISM Focused Case Studies (Optional Add-On)

• تداوم کسب و کار در بحران: تامین امنیت عملیات پس از یک فاجعه طبیعی Business Continuity in Crisis: Securing Operations After a Natural Disaster

• حریم امنیتی شکسته شده: پیکربندی نادرست فایروال‌ها در یک موسسه مالی The Broken Perimeter: Misconfigured Firewalls in a Financial Institution

• اپلیکیشن‌های سایه (Shadow IT): شکست در حاکمیت در یک دپارتمان مارکتینگ The Shadow Application: Governance Failure in a Marketing Department

• غافلگیری تست نفوذ: یافتن نقص‌های قابل استثمار در ارزیابی داخلی Pentest Surprise: Exploitable Flaw Found During Internal Assessment

• شکست DevSecOps: انتشار کد ناامن در زمان استقرار خط لوله CI/CD DevSecOps Breakdown: Insecure Code Released During CI/CD Pipeline Deployment

• پیچیدگی‌های فرامرزی: GDPR در مقابل قوانین ایالات متحده در تحقیقات دیجیتال Cross-Border Complications: GDPR vs US Law in Digital Investigations

• تضاد فرهنگی: آگاهی امنیتی پایین منجر به موفقیت مهندسی اجتماعی Culture Clash: Low Security Awareness Leads to Social Engineering Success

• بحران بلاک‌چین: نقص در قرارداد هوشمند باعث افشای کیف پول‌های مشتریان Blockchain Breakdown: Smart Contract Flaw Exposes Customer Wallets

• معیارهایی که اهمیت دارند: ساخت داشبورد امنیت سایبری برای هیئت مدیره The Metrics That Matter: Building a Cybersecurity Dashboard for the Board