آموزش یادگیری مدیریت آسیب پذیری
Learning Vulnerability Management
- آسیب پذیری چیست و چرا وجود دارد؟
- منابع اصلی داده های آسیب پذیری
- اولویت بندی آسیب پذیری ها
- استاندارد صنعت برای به ثمر رساندن خطر آسیب پذیری
- مقررات چگونه می توانند بر روند مدیریت آسیب پذیری تأثیر بگذارند
- کنترل های جبران کننده چگونه بر آسیب پذیری ها تأثیر می گذارند
- بررسی موارد نادرست
- تأیید اصلاحیه
- ایجاد یک برنامه مدیریت آسیب پذیری
مقدمه Introduction
-
مدیریت آسیب پذیری Managing vulnerabilities
-
عناصر اصلی مدیریت آسیب پذیری: DARC The key elements of vulnerability management: DARC
1. تشخیص 1. Detect
-
آسیب پذیری چیست؟ What is a vulnerability?
-
چرا آسیب پذیری وجود دارد؟ Why do vulnerabilities exist?
-
منابع آسیب پذیری Vulnerability sources
-
آشنایی با اسکن آسیب پذیری Introduction to vulnerability scanning
-
گزارش نویسی Reporting
2. ریسک را ارزیابی کنید 2. Assess the Risk
-
رسیدگی به همه این آسیب پذیری ها Handling all those vulnerabilities
-
CVSS: الگوریتم ریسک استاندارد صنعت CVSS: Industry standard risk algorithm
-
نگرانی: الزامات نظارتی Concern: Regulatory requirements
-
نگرانی: قرار گرفتن در معرض Concern: Exposure
-
کنترل و کنترل جبران کننده Risk and compensating controls
3. حل و تأیید کنید 3. Resolve and Confirm
-
معرفی ابزارهای مدیریت / پیکربندی Intro to patch/config management tools
-
دامن زدن به نادرست بودن Vetting false positives
-
تأیید اصلاح Confirming remediation
4. قرار دادن آن با هم 4. Putting It Together
-
بررسی DARC Reviewing DARC
-
ساختن یک برنامه Building a program
نتیجه Conclusion
-
مراحل بعدی Next steps
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/1cf1
آموزش OWASP Top 10: # 1 Injection و # 2 Authentication شکسته
OWASP Top 10: #1 Injection and #2 Broken Authentication
مروری بر دو آسیب پذیری برتر نرم افزار - تزریق و حملات احراز هویت شکسته - توصیف شده در OWASP Top 10.
آموزش مقدمه گواهی CompTIA Security + (SY0-601): 10 حاکمیت ، خطر و انطباق
CompTIA Security+ (SY0-601) Cert Prep: 10 Governance, Risk, and Compliance
این دوره شامل مواردی است که متخصصان باید در مورد حاکمیت امنیت سایبری و مسائل مربوط به انطباق برای آمادگی برای امتحان Security + بدانند.
آموزش تست نفوذ: پیشرفته کالی لینوکس
Penetration Testing: Advanced Kali Linux
بیاموزید که چگونه از کالی لینوکس برای تست قلم پیشرفته ، از جمله آزمایش پنهانکاری ، افزایش امتیاز ، تونل زدایی و اکسفیلتراسیون و چرخش محوری استفاده کنید.
آموزش CASP + دبستان گواهی: 5 تحقیق ، توسعه و همکاری
CASP+ Cert Prep: 5 Research, Development and Collaboration
در این قسمت از مجموعه <i> CASP + Cert Prep </i> ، برای دامنه 5 آزمون امنیت پیشرفته CompTIA (CASP +): تحقیق ، توسعه و همکاری آماده شوید.
Lora Vaughn
مدیر اجرایی امنیت سایبری در خدمات مالی
لورا دارای تخصص مدیریت آسیب‌پذیری و تخصص امنیتی فراوانی است که در نقش فعلی خود به ارمغان می‌آورد. او پیش از این به عنوان معاون ارشد، افسر ارشد امنیت اطلاعات در یک بانک بزرگ مستقر در آرکانزاس خدمت می کرد. او سمت های مختلفی را در صنعت بانکداری و خدمات مالی از جمله معاون مرکز عملیات امنیت سایبری داشته است. در این نقش، او برای مدیریت و پشتیبانی از نظارت امنیتی 24 ساعته، توسعه کتاب‌های بازی واکنش به حادثه، و تحقیق و پیاده‌سازی فناوری‌های نوظهور برای پاسخ به حادثه و شکار تهدید کار کرد. لورا مدرک لیسانس خود را در رشته علوم کامپیوتر از کالج بیرمنگام-ساوترن دریافت کرد و یک CISSP است.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.