آموزش مبانی امنیت سایبری: پاسخ به حوادث (Incident Response) - آخرین آپدیت

مقدمه Introduction

• نگاهی اول به پاسخ به حوادث First look at incident response

1. آشنایی با پاسخ به حوادث 1. Introduction to Incident Response

• ساخت یک تیم حرفه‌ای پاسخ به حوادث Building a top-notch incident response team

• بررسی حوادث قانونی و انطباق‌پذیری Considering legal and compliance incidents

• مقایسه چارچوب‌های SANS و NIST Comparing SANS and NIST frameworks

• تدوین سیاست‌های پاسخ به حوادث Developing an incident response policy

• تعریف پاسخ به حوادث (IR) Defining incident response (IR)

2. مدیریت و رسیدگی به حوادث 2. Incident Handling

• استفاده از روش‌های جمع‌آوری فارنزیک دیجیتال برای پاسخ به حوادث Using digital forensic collection methods for incident response

• بهترین روش‌های ثبت، اولویت‌بندی و اطلاع‌رسانی حوادث Incident recording, triaging, and notification best practices

• بهره‌گیری از EDR برای مدیریت حوادث Leveraging EDR for incident handling

• ارتباط موثر در هنگام وقوع حادثه Communicating effectively during an incident

• مدیریت چالش‌های پاسخ به حوادث در محیط‌های ابری Managing incident response challenges in cloud environments

3. پاسخ به حوادث شبکه 3. Network Incident Response

• فیلتر کردن داده‌های شبکه برای پاسخ‌دهی بهینه Filtering network data for efficient incident response

• جمع‌آوری منابع داده برای شناسایی و پاسخ به تهدیدات Collecting data sources for threat detection and response

• شناسایی نشانه‌ها و شاخص‌ها در پاسخ به حوادث شبکه Recognizing signs and indicators in network incident response

4. پاسخ به حوادث ویندوز 4. Windows Incident Response

• ویندوز: تحلیل آثار (Artifacts) برای بررسی فعالیت کاربر Windows: Analyzing artifacts for user activity

• ویندوز: تحلیل آثار برای بررسی فعالیت‌های اجرایی Windows: Analyzing artifacts for execution activity

• ویندوز: ابزارها و تکنیک‌های اولویت‌بندی (Triaging) Windows: Triaging tools and techniques

• ویندوز: بررسی و تحلیل لاگ‌ها Windows: Investigating logs

• ویندوز: مقدمه‌ای بر فارنزیک حافظه (Memory Forensics) Windows: Introducing memory forensics

5. پاسخ به حوادث لینوکس 5. Linux Incident Response

• لینوکس: تحلیل آثار برای یافتن شواهد اجرایی Linux: Analyzing artifacts for execution evidence

• لینوکس: بررسی تاریخچه دستورات لینوکس Linux: Investigating Linux command history

• لینوکس: شناسایی حوادث و آثار SSH Linux: Detecting incidents and SSH artifacts

• لینوکس: جمع‌آوری لاگ‌های سیستم Linux: Collecting event logs

• لینوکس: تحلیل آثار برای بررسی فعالیت کاربر Linux: Analyzing artifacts for user activity

• لینوکس: ابزارها و تکنیک‌های اولویت‌بندی (Triaging) Linux: Triaging tools and techniques

6. پاسخ به حوادث مک (MacOS) 6. MacOS Incident Response

• مک: بررسی و تحلیل لاگ‌ها macOS: Investigating logs

• مک: تحلیل آثار برای بررسی فعالیت کاربر macOS: Analyzing artifacts for user activity

• مک: تحلیل آثار برای بررسی فعالیت‌های اجرایی macOS: Analyzing artifacts for execution

نتیجه‌گیری Conclusion

• گام‌های بعدی Next steps