تسلط بر امنیت نقاط انتهایی و دفاع در برابر تهدیدات [آموزشی] - آخرین آپدیت

سرفصل ها و درس ها

معرفی دوره Course Introduction

• معرفی دوره Course Introduction

ماژول ۱ – آشنایی با مدیریت امنیت نقاط انتهایی Module 1 – Introduction to Endpoint Security Management

• معرفی ماژول ۱ Module 1 Introduction

• نقطه انتهایی چیست و چرا اهمیت دارد What Is an Endpoint and Why It Matters

• بردارهای حمله رایج Common Attack Vectors

• حملات واقعی در دنیای واقعی Real-world Attacks

• مثلث CIA در بافت نقاط انتهایی CIA Triad in Endpoint Context

• تکنیک‌های سخت‌سازی و بهترین روش‌ها Hardening Techniques and Best Practices

• امنیت نقطه انتهایی در مقابل امنیت شبکه Endpoint vs. Network Security

• اجزای کلیدی سیستم‌های امنیت نقاط انتهایی Key Components of Endpoint Security Systems

• خط پایه امنیتی و استانداردهای انطباق Security Baseline and Compliance Standards

• اجرای اسکن خط پایه با CIS CAT Lite در ویندوز Running a Baseline Scan with CIS-CAT Lite on Windows

ماژول ۲ – شناسایی و پاسخ نقاط انتهایی (EDR) Module 2 – Endpoint Detection and Response (EDR)

• معرفی ماژول ۲ Module 2 Introduction

• از آنتی‌ویروس تا EDR From Antivirus to EDR

• خط لوله EDR: جمع‌آوری، شناسایی، پاسخ EDR Pipeline: Collect, Detect, Respond

• چارچوب MITRE ATT&CK در EDR MITRE ATT&CK in EDR

• آرتیفکت‌های کلیدی: پردازش، فایل، رجیستری و شبکه Key Artifacts: Process, File, Registry, and Network

• راه‌اندازی Sysmon و تنظیم قوانین Sysmon Setup and Rule Tuning

• بصری‌سازی فعالیت‌های نقطه انتهایی با Process Monitor Visualizing Endpoint Activity with Process Monitor

• دیده بان نقطه انتهایی با Osquery: معماری و کوئری‌های زنده Endpoint Visibility with Osquery: Architecture and Live Queries

• بررسی هشدار فایل مشکوک با Velociraptor Investigating a Suspicious File-Based Alert with Velociraptor

• بحث درباره پاسخ‌دهی و محدودیت‌های EDR Response Discussion and EDR Limitations

ماژول ۳ – معماری Zero Trust (اعتماد صفر) Module 3 – Zero Trust Architecture

• معرفی ماژول ۳ Module 3 Introduction

• مدل Zero Trust چیست؟ What Is Zero Trust?

• چرا مدل‌های سنتی شکست می‌خورند Why Traditional Models Fail

• ستون‌های Zero Trust Pillars of Zero Trust

• گردش کار ارزیابی اعتماد Trust Evaluation Workflow

• تصمیم‌گیری پالیسی در مقابل اجرا Policy Decision vs. Enforcement

• مدل‌های مرجع سازمانی Enterprise Reference Models

• سخت‌سازی نقطه انتهایی برای امنیت میزبان Hardening the Endpoint for Host Security

• سخت‌سازی پیشرفته ویندوز: ASR، دسترسی به پوشه، حفاظت در برابر اکسپلویت Advanced Windows Hardening: ASR, Folder Access, Exploit Protection

• نظارت و حفاظت در برابر دستکاری: لاگ‌ها، حسابرسی، خطوط پایه Monitoring and Tamper Protection: Logs, Audit, Baselines

ماژول ۴ – مدیریت تهدیدات داخلی Module 4 – Insider Threat Management

• معرفی ماژول ۴ Module 4 Introduction

• تهدیدات داخلی چیستند؟ What Are Insider Threats?

• انواع کاربران داخلی و انگیزه‌های آن‌ها Types of Insiders and Motivations

• شاخص‌های کلیدی رفتار کاربران داخلی Key Indicators of Insider Behavior

• شناسایی از طریق لاگ‌ها و خطوط پایه Detection via Logs and Baselines

• ریسک‌های ایجاد شده توسط کاربران دارای دسترسی بالا (Privileged) Risks Posed by Privileged Users

• ملاحظات پالیسی و قانونی Policy and Legal Considerations

• شبیه‌سازی فعالیت‌های مشکوک Simulating Suspicious Activity

• ثبت رفتارها با Sysmon و Sigma Capturing Behavior with Sysmon and Sigma

• بررسی ردپای تهدیدات داخلی Investigating the Insider Trail

جمع‌بندی دوره Course Wrap-up

• ویدیو جمع‌بندی دوره Course Wrap-up Video