آموزش آماده سازی CCSP Cert: 5 عملیات امنیتی Cloud

مقدمه Introduction

• عملیات امنیتی ابر Cloud security operations

• چه چیزی میخواهید بدانید What you need to know

• منابع مطالعه Study resources

1. زیرساختهای جسمی و منطقی 1. Physical and Logical Infrastructure

• پیکربندی امنیتی سخت افزار Hardware security configuration

• پیکربندی امنیتی مجازی سازی Virtualization security configuration

2. عملیات زیرساختی ایمن 2. Secure Infrastructure Operations

• تأمین دسترسی محلی و از راه دور Securing local and remote access

• مناطق امنیتی Security zones

• خطوط ارتباطی Building lines of communication

3. عملیات شبکه 3. Network Operations

• شبکه TCP / IP TCP/IP networking

• آدرس IP و DHCP IP addressing and DHCP

• DNS DNS

• پورت های شبکه Network ports

• ICMP ICMP

• آدرس دهی عمومی و خصوصی Public and private addressing

• زیر مجموعه Subnetting

• VLAN ها و تقسیم شبکه VLANs and network segmentation

4. امنیت شبکه 4. Network Security

• فایروال ها Firewalls

• شناسایی و جلوگیری از نفوذ شبکه Network intrusion detection and prevention

• VPN و غلظت VPN VPNs and VPN concentrators

• گروه های امنیتی شبکه Network security groups

5- مبانی و استانداردهای امنیتی 5. Security Baselines and Standards

• ایجاد خطوط امنیتی Developing security baselines

• استانداردهای صنعت اهرم Leveraging industry standards

• سفارشی کردن استانداردهای امنیتی Customizing security standards

• در دسترس بودن میزبان Host availability

6. نظارت 6. Monitoring

• عملکرد و نظارت بر ظرفیت Performance and capacity monitoring

• مدیریت SOC Managing a SOC

• مدل ITIL The ITIL model

7. ارزیابی تهدید 7. Threat Assessment

• ابزارهای ارزیابی امنیت Security assessment tools

• تهدیدات و آسیب پذیری ها را اسکن کنید Scan for threats and vulnerabilities

• تهدیدات را ارزیابی کنید Assess threats

• تکنیک های ارزیابی تهدید Threat assessment techniques

• تست نفوذ Penetration testing

8- مدیریت حوادث 8. Incident Management

• یک برنامه پاسخ حادثه بسازید Build an incident response program

• برنامه ارتباطات حادثه Incident communications plan

• شناسایی حادثه Incident identification

• پیمایش و اطلاع رسانی Escalation and notification

• کاهش Mitigation

• بازیابی و بازسازی Recovery and reconstitution

• دروس آموخته و گزارش Lessons Learned and reporting

9- تحقیقات و پزشکی قانونی 9. Investigations and Forensics

• انجام تحقیقات Conducting investigations

• انواع شواهد Evidence types

• پزشکی قانونی دیجیتال Digital forensics

• زنجیره ای از بازداشت Chain of custody

نتیجه Conclusion

• ادامه سفر صدور گواهینامه CCSP Continuing your CCSP certification journey