آموزش تکنسین پشتیبانی معتبر سیسکو (CCST): امنیت سایبری

سرفصل ها و درس ها

معرفی Introduction

• خوش آمدی! Welcome!

اصول اساسی امنیت Essential Security Principles

• اصطلاحات اساسی Basic terms

• مهاجمان، منشور اخلاقی و اصول امنیتی Attackers, code of ethics, and security principles

• بد افزار Malware

• مهندسی اجتماعی Social engineering

• امنیت فیزیکی (+ تور مرکز داده!) Physical security (+ a data center tour!)

• مروری بر برخی از دستورات اساسی سیسکو Overview of some basic Cisco commands

• در دسترس بودن یکپارچگی محرمانه (سیا) Confidentiality integrity availability (CIA)

• خود داری از خدمات Denial of service

• انکار خدمات - آزمایشگاه Denial of service - lab

• مرد در وسط Man-in-the-middle

• احراز هویت، مجوز، و حسابداری (AAA) Authentication, authorization, and accounting (AAA)

• شعاع RADIUS

• احراز هویت چند عاملی (MFA) Multifactor authentication (MFA)

• رمزهای عبور ایمن Secure passwords

• رمزهای عبور ایمن - قسمت 2 Secure passwords - part 2

• امتحان Quiz

• حمله به رمز عبور دستگاه سیسکو با استفاده از کالی لینوکس Attacking a password of a Cisco device using Kali Linux

• رمزگذاری Encryption

• هش کردن Hashing

• گواهینامه ها Certificates

• از داده های خود محافظت کنید Protect your data

• امتحان Quiz

مفاهیم اساسی امنیت شبکه Basic network security concepts

• آسیب پذیری های پروتکل TCP/IP را شرح دهید Describe TCP/IP protocol vulnerabilities

• MAC و ARP MAC and ARP

• گرفتن پیام با Wireshark Capturing messages with Wireshark

• حمله سیل MAC - یک آزمایشگاه MAC Flood attack - a lab

• تقسیم بندی شبکه Network segmentation

• آدرس های IP و NAT IP addresses and NAT

• زیرساخت ها و فناوری های شبکه Network infrastructure and technologies

• IPS و IDS IPS and IDS

• یک شبکه SoHo بی سیم امن راه اندازی کنید Set up a secure wireless SoHo network

• آیا با استفاده از یک اکسس پوینت بی سیم - آزمایشگاه به 1 گیگابیت بر ثانیه دست خواهیم یافت؟ Will we achieve 1Gbps using a wireless access point - lab

• پیاده سازی فناوری های دسترسی ایمن Implement secure access technologies

• VPN - آزمایشگاه VPN - lab

• ابر چیست؟ What is the cloud?

• امتحان Quiz

مفاهیم امنیتی نقطه پایانی Endpoint Security Concepts

• دیوار آتش ویندوز Windows Firewall

• PowerShell و دستورات اولیه PowerShell and basic commands

• NTFS و مجوزهای اشتراک گذاری NTFS and share permissions

• Netstat، nslookup، tcpdump Netstat, nslookup, tcpdump

• بررسی کنید که سیستم‌های نقطه پایانی با سیاست‌ها و استانداردهای امنیتی مطابقت دارند Verify that endpoint systems meet security policies and standards

• انطباق (PCI DSS، HIPAA، GDPR) Compliance (PCI DSS, HIPAA, GDPR)

• پچ ها و به روز رسانی ها Patches and updates

• ورود به سیستم ویندوز (نمایشگر رویداد) Logs in Windows (Event Viewer)

• ورود به سیستم Logging

• آنتی ویروس - آزمایشگاه Antivirus - lab

• امتحان Quiz

ارزیابی آسیب پذیری و مدیریت ریسک Vulnerability Assessment and Risk Management

• آسیب پذیری ها Vulnerabilities

• تست قلم - اسکن شبکه Pen testing - scanning a network

• از تکنیک های هوش تهدید برای شناسایی آسیب پذیری های احتمالی شبکه استفاده کنید Use threat intelligence techniques to identify potential network vulnerabilities

• آسیب پذیری ها و مواجهه های رایج (CVE) Common Vulnerabilities and Exposures (CVEs)

• ارزیابی ریسک - بخش 1 Risk assessment - part 1

• ارزیابی ریسک - قسمت 2 Risk assessment - part 2

• بازیابی بلایا و برنامه ریزی تداوم کسب و کار Disaster recovery and business continuity planning

• امتحان Quiz

رسیدگی به حوادث Incident Handling

• SIEM در مقابل SOAR SIEM vs SOAR

• زنجیره کشتار سایبری، ماتریس MITER ATT&CK و مدل الماس Cyber Kill Chain, MITRE ATT&CK Matrix, and Diamond Model

• انتشارات ویژه NIST 800-61 NIST Special Publication 800-61

• انطباق Compliance

• امتحان Quiz

سخنرانی های اضافی Extra Lectures

• نمونه های پاورشل Powershell examples

• نصب یک اکسس پوینت سیسکو Installing a Cisco Access Point

• مجازی سازی - نصب کالی لینوکس با استفاده از Virtual Box Virtualization - installing Kali Linux using Virtual Box

• حمله انسان در وسط - آزمایشگاه (پیشرفته!) A man-in-the-middle attack - lab (advanced!)