آموزش دوره جامع و سریع CISSP - آخرین آپدیت

مدیریت امنیت و ریسک Security and Risk Management

• مفاهیم امنیتی Security Concepts

• حاکمیت امنیتی Security Governance

• مدل‌سازی تهدیدات Threat Modeling

• ریسک زنجیره تامین Supply Chain Risk

• انطباق، مسائل حقوقی و مقررات Compliance, Legal, and Regulations

• سیاست‌ها، استانداردها، رویه‌ها و دستورالعمل‌ها Policy, Standards, Procedures, and Guidelines

• تداوم کسب و کار Business Continuity

• سیاست‌ها و رویه‌های امنیت پرسنل Personnel Security Policies and Procedures

• مدیریت ریسک Risk Management

• آموزش‌های امنیتی Security Training

• آموزش‌های امنیتی Security Training

امنیت دارایی‌ها Asset Security

• دارایی‌های اطلاعاتی Information Assets

• جابجایی و مدیریت دارایی‌ها Asset Handling

• تامین امن منابع Secure Provisioning

• چرخه حیات داده‌ها Data Lifecycle

• نگهداری دارایی‌ها Asset Retention

• کنترل‌های امنیتی و الزامات انطباق Security Controls and Compliance Requirements

معماری و مهندسی Architecture and Engineering

• فرآیندهای مهندسی و طراحی امن Engineering Processes and Secure Design

• مدل‌های امنیتی Security Models

• کنترل‌های امنیتی بر اساس الزامات Security Controls from Requirements

• قابلیت‌های امنیتی Security Capabilities

• معماری و طراحی Architecture and Design

• امنیت در سیستم‌ها Security in Systems

• امنیت در سیستم‌ها بخش دوم Security in Systems Part 2

• راهکارهای رمزنگاری Cryptographic Solutions

• حملات تحلیل رمز Cryptanalytic Attacks

• امنیت در طراحی تاسیسات Security in Facility Design

امنیت ارتباطات و شبکه Communication and Network Security

• طراحی امن در شبکه‌ها Secure Design in Networks

• اجزای شبکه امن Secure Network Components

• ارتباطات امن Secure Communication

مدیریت هویت و دسترسی Identity and Access Management

• کنترل دسترسی فیزیکی و منطقی Control Physical and Logical Access

• مدیریت شناسایی Managed Identification

• هویت‌های فدرال Federated Identities

• پیاده‌سازی و مدیریت مجوزها Implement and Manage Authorization

• چرخه حیات هویت Identity Lifecycle

• سیستم احراز هویت Authentication System

ارزیابی و تست امنیت Security Assessment and Testing

• طراحی و تایید ارزیابی، تست و ممیزی Design and Validate Assessment, Test, and Audit

• تست کنترل‌های امنیتی Security Controls Testing

• جمع‌آوری داده‌های فرآیند امنیتی Collect Security Process Data

• تحلیل خروجی‌های تست و گزارش‌دهی Analyze Test Output and Reporting

مفاهیم عملیات امنیتی Security Operations Concepts

• درک و رعایت بازرسی‌ها Understand and Comply with Investigations

• انجام فعالیت‌های ثبت وقایع و نظارت Conducting Logging and Monitoring Activities

• مدیریت پیکربندی Configuration Management

• مفاهیم عملیات امنیتی Security Operations Concepts

• حفاظت از منابع Resource Protection

• به‌کارگیری کنترل‌های شناسایی و پیشگیرانه Operate Detective and Preventative Controls

• مدیریت وصله‌ها و آسیب‌پذیری‌ها Patch and Vulnerability Management

• استراتژی‌های بازیابی و پاسخ Recovery and Response Strategies

• امنیت فیزیکی و ایمنی Physical Security and Safety

امنیت توسعه نرم‌افزار Software Development Security

• امنیت در SDLC Security in the SDLC

• کنترل‌های امنیتی در SDLC Security Controls in the SDLC

• ارزیابی امنیت نرم‌افزار Assess Software Security

• دستورالعمل‌های کدنویسی امن Secure Coding Guidelines