آموزش آمادگی مجوز CompTIA CySA + (CS0-002): 6 پاسخ به حادثه

مقدمه Introduction

• پاسخ حادثه Incident response

• چه چیزی میخواهید بدانید What you need to know

• منابع مطالعه Study resources

1. ارزیابی حوادث 1. Assessing Incidents

• شناسایی و طبقه بندی حوادث امنیتی Identifying and classifying security incidents

• طبقه بندی تهدید Threat classification

• روزهای صفر و تهدید مداوم پیشرفته Zero days and the advanced persistent threat

• تعیین شدت حادثه Determining incident severity

2. فرایند واکنش حوادث 2. Incident Response Process

• یک برنامه پاسخ حادثه بسازید Build an incident response program

• ایجاد یک تیم پاسخ حادثه Creating an incident response team

• برنامه ارتباطات حادثه Incident communications plan

• شناسایی حادثه Incident identification

• پیمایش و اطلاع رسانی Escalation and notification

• کاهش Mitigation

• تکنیک های مهار Containment techniques

• ریشه کن کردن و بهبودی Incident eradication and recovery

• اعتبار سنجی Validation

• فعالیتهای پس از حادثه Post-incident activities

3. شاخص های سازش 3. Indicators of Compromise

• علائم شبکه Network symptoms

• نقاط دسترسی سرکش و دوقلوهای شیطانی Rogue access points and evil twins

• علائم انتهایی Endpoint symptoms

• علائم کاربرد Application symptoms

4. تحقیقات پزشکی قانونی 4. Forensic Investigations

• انجام تحقیقات Conducting investigations

• انواع شواهد Evidence types

• مقدمه پزشکی قانونی Introduction to forensics

• پزشکی قانونی سیستم و پرونده System and file forensics

• حکاکی پرونده File carving

• ایجاد تصاویر پزشکی قانونی Creating forensic images

• جعبه ابزار پزشکی قانونی دیجیتال Digital forensics toolkit

• تجزیه و تحلیل سیستم عامل Operating system analysis

• پزشکی قانونی رمز عبور Password forensics

• جرم شناسی شبکه Network forensics

• پزشکی قانونی نرم افزار Software forensics

• پزشکی قانونی دستگاه تلفن همراه Mobile device forensics

• پزشکی قانونی دستگاه جاسازی شده Embedded device forensics

• زنجیره ای از بازداشت Chain of custody

• Ediscovery و تولید شواهد Ediscovery and evidence production

نتیجه Conclusion

• مراحل بعدی Next steps