آموزش پاسخگاری به حوادث و کاهش تهدیدات سایبری - آخرین آپدیت

برنامه‌ریزی پاسخگاری به حوادث Incident Response Planning

• معرفی تخصص Specialization Introduction

• معرفی دوره Course Introduction

• بررسی چرخه پاسخگاری به حوادث Exploring the Incident Response Lifecycle

• تعریف نقش‌ها و مسئولیت‌ها Defining Roles and Responsibilities

• طبقه‌بندی و اولویت‌بندی حوادث Classifying and Prioritizing Incidents

• دمو: ساخت ماتریس حوادث Demonstration: Building an Incident Matrix

• دمو: اتوماسیون چرخه حادثه و ماتریس اولویت‌بندی Demonstration: Automating Incident Lifecycle and Prioritization Matrix

• توسعه رویه‌های پاسخگاری Developing Response Procedures

• ایجاد کانال‌های ارتباطی و هماهنگی Establishing Communication and Coordination Channels

• تست و شبیه‌سازی آمادگی پاسخگاری Testing and Simulating Response Readiness

• دمو: شبیه‌سازی آمادگی پاسخ به حادثه Demonstration: Simulating Incident Response Readiness

• دمو: ساخت و تست Playbook رویه‌های پاسخگاری Demonstration: Building and Testing a Response Procedure Playbook

شناسایی و تحلیل حوادث Incident Detection and Analysis

• پیاده‌سازی مانیتورینگ امنیتی و تحلیل SIEM Implementing Security Monitoring and SIEM Analysis

• همبسته‌سازی لاگ‌ها و تحلیل داده‌های شبکه Correlating Logs and Analyzing Network Data

• به‌کارگیری شناسایی و پاسخ نقاط انتهایی (EDR) Applying Endpoint Detection and Response

• کاهش اثرات حملات DoS و DDoS Mitigating DoS and DDoS Attacks

• انواع حملات DoS و DDoS Types of DoS and DDoS Attacks

• دمو: استفاده از theHarvester در شبکه‌های اجتماعی Demonstration: Using theHarvester on a Social Networking Site

• دمو: نمایش حملات DoS با استفاده از hping3 Demonstration: Demonstrating DoS Attacks Using hping3

• دمو: تأیید حمله DoS/DDoS فعال با Wireshark Demonstration: Verifying an Ongoing DoS/DDoS Using Wireshark

• تحلیل داده‌های فارنزیک و مدیریت شواهد Forensic Data Analysis and Evidence Handling

• دمو: انجام تحلیل فارنزیک لاگ‌ها و فایل‌ها Demonstration: Performing Forensic Log and File Analysis

• دمو: شبیه‌سازی کپچر حافظه و تحلیل خط زمانی Demonstration: Simulated Memory Capture and Timeline Analysis

مهار و ریشه‌کنی حوادث Incident Containment and Eradication

• پیاده‌سازی تکنیک‌های مهار و ریشه‌کنی Implementing Containment and Eradication Techniques

• دمو: جداسازی میزبان‌ها با استفاده از IPTable Demonstration: Isolating Hosts using IPTable

• دمو: مهار و ریشه‌کنی یک تهدید فعال در میزبان لینوکسی Demonstration: Containing and Eradicating an Active Threat on a Linux Host

• اعتبارسنجی حادثه، بازیابی و بازگشت به سرویس Incident Validation, Recovery and Return-to-Service

• اندازه‌گیری متریک‌های پس از حادثه و درس‌های آموخته شده Measuring Post-Incident Metrics and Lessons Learned

• دمو: تأیید بازسازی و جمع‌آوری متریک‌های پس از حادثه Demonstration: Rebuild Verification and Post-Incident Metrics Collection

• دمو: ساخت داشبورد تاب‌آوری Demonstration: Building a Resilience Dashboard

جمع‌بندی دوره و ارزیابی Course Wrap-Up and Assessment

• خلاصه دوره Course Summary