آموزش CompTIA CASP+ (CAS-004) [ویدئو]

سرفصل ها و درس ها

معماری امنیتی Security Architecture

• بررسی اجمالی Overview

• خدمات - بحث Services – Discussion

• تقسیم بندی - بحث Segmentation – Discussion

• خدمات و تقسیم بندی - سناریوها Services & Segmentation – Scenarios

• حذف محیط/اعتماد صفر Deperimeterization/Zero Trust

• ادغام شبکه ها Merging of Networks

• شبکه های نرم افزاری تعریف شده (SDN) Software-defined Networking (SDN)

• طراحی زیرساخت - بحث Infrastructure Design – Discussion

• طراحی زیرساخت - سناریوها Infrastructure Design – Scenarios

• خطوط پایه و الگوها و تضمین نرم افزار Baselines & Templates & Software Assurance

• یکپارچه سازی برنامه های کاربردی سازمانی Integrating Enterprise Applications

• امنیت در چرخه عمر توسعه Security in the Development Lifecycle

• ایمن سازی معماری سازمانی Securing Enterprise Architecture

• احراز هویت و مجوز - بحث Authentication & Authorization – Discussion

• احراز هویت و مجوز - سناریوها Authentication & Authorization – Scenarios

• ابر و مجازی سازی امن Secure Cloud & Virtualization

• رمزنگاری و PKI Cryptography & PKI

• تاثیر فناوری های نوظهور Impact of Emerging Technologies

• معماری امنیتی - نکات کلیدی Security Architecture - Key Points

عملیات امنیتی Security Operations

• مدیریت تهدید را انجام دهید Perform Threat Management

• شاخص های سازش و پاسخ Indicators of Compromise & Response

• فعالیت های مدیریت آسیب پذیری Vulnerability Management Activities

• ارزیابی آسیب‌پذیری - روش‌ها و ابزارها Vulnerability Assessment - Methods & Tools

• تجزیه و تحلیل آسیب پذیری ها - آسیب پذیری ها Analyze Vulnerabilities – Vulnerabilities

• تجزیه و تحلیل آسیب پذیری ها - سیستم های آسیب پذیر Analyze Vulnerabilities - Vulnerable Systems

• آسیب پذیری ها - حملات را تجزیه و تحلیل کنید Analyze Vulnerabilities – Attacks

• از فرآیندها برای کاهش ریسک استفاده کنید Use Processes to Reduce Risk

• تریاژ و واکنش به حادثه Triage & Incident Response

• مفاهیم پزشکی قانونی Forensic Concepts

• حکاکی فایل و تجزیه و تحلیل باینری File Carving & Binary Analysis

• ابزارهای تحلیل Analysis Tools

• ابزارهای مجموعه زنده Live Collection Tools

• عملیات امنیتی - نکات کلیدی Security Operations - Key Points

مهندسی امنیت و رمزنگاری Security Engineering and Cryptography

• پیکربندی های مدیریت شده Managed Configurations

• سناریوهای استقرار Deployment Scenarios

• ملاحظات امنیتی Security Considerations

• تکنیک های سخت شدن Hardening Techniques

• فرآیندها Processes

• کنترل دسترسی اجباری Mandatory Access Control

• محاسبات قابل اعتماد Trustworthy Computing

• کنترل های جبرانی Compensating Controls

• ملاحظات امنیتی - تعبیه شده Security Considerations – Embedded

• ملاحظات امنیتی - ICS-SCADA Security Considerations - ICS-SCADA

• ملاحظات امنیتی - پروتکل ها Security Considerations – Protocols

• ملاحظات امنیتی - بخش ها Security Considerations – Sectors

• فناوری ابری - مبانی Cloud Technology – Basics

• فناوری ابری - پیشرفته Cloud Technology - Advanced

• PKI - مبانی PKI – Basics

• PKI - پیشرفته PKI – Advanced

• الگوریتم های هش و متقارن Hashing & Symmetric Algorithms

• الگوریتم ها و پروتکل های نامتقارن Asymmetric Algorithms & Protocols

• عیب یابی رمزنگاری – کلیدها Troubleshoot Cryptography – Keys

• مهندسی امنیت و رمزنگاری - نکات کلیدی Security Engineering & Cryptography - Key Points

• عیب یابی رمزنگاری - پیکربندی های نادرست Troubleshoot Cryptography – Misconfigurations

حاکمیت، ریسک و انطباق Governance, Risk, and Compliance

• ارزیابی ریسک Risk Assessment

• تکنیک های مدیریت ریسک Risk Handling Techniques

• انواع ریسک Risk Types

• چرخه زندگی مدیریت ریسک Risk Management Life Cycle

• ردیابی ریسک Risk Tracking

• سیاست ها و شیوه های امنیتی Policies and Security Practices

• مدل مسئولیت مشترک - ابر Shared Responsibility Model – Cloud

• انجام ارزیابی های فروشنده Performing Vendor Assessments

• ملاحظات فنی Technical Considerations

• ملاحظات داده Data Considerations

• مقررات اعتباربخشی و استانداردها Regulations Accreditations & Standards

• ملاحظات حقوقی Legal Considerations

• انواع قرارداد و قرارداد Contract and Agreement Types

• تجزیه و تحلیل تاثیر تجاری (BIA) Business Impact Analysis (BIA)

• ارزیابی تاثیر حریم خصوصی Privacy Impact Assessment

• بازیابی بلایا و برنامه ریزی تداوم کسب و کار Disaster Recovery & Business Continuity Planning

• طرح واکنش به حوادث Incident Response Plan

• طرح های تست Testing Plans

• حاکمیت، ریسک و انطباق - نکات کلیدی Governance, Risk & Compliance - Key Points