آموزش دوره جامع گواهینامه تحلیلگر امنیت سایبری CompTIA (CySA+) - آخرین آپدیت

سرفصل ها و درس ها

به این دوره خوش آمدید Welcome to this Course

• مرور کلی و معرفی دوره Course Overview and Introduction

شروع کار با این دوره Getting Started with this Course

• معرفی دوره و مرور کلی آزمون Introduction to the Course and Exam Overview

• آمادگی برای آزمون: بخش اول Preparing for the Exam: Part 1

• آمادگی برای آزمون: بخش دوم Preparing for the Exam: Part 2

• درک مفاهیم ACL، ARP، BYOD و CCTV Understanding ACL, ARP, BYOD, and CCTV

• مفاهیم کلیدی: DDoS، DNS، HBSS و ICS Key Concepts: DDoS, DNS, HBSS, and ICS

آشنایی با امنیت سایبری Learn About Cybersecurity

• مقدمه‌ای بر امنیت سایبری: مثلث CIA (بخش اول) Introduction to Cybersecurity: The CIA Triad (Part 1)

• مقدمه‌ای بر امنیت سایبری: مثلث CIA (بخش دوم) Introduction to Cybersecurity: The CIA Triad (Part 2)

• تهدیدات و ریسک در امنیت سایبری: بخش اول Threats and Risk in Cybersecurity: Part 1

• تهدیدات و ریسک در امنیت سایبری: بخش دوم Threats and Risk in Cybersecurity: Part 2

• بررسی تهدیدات، آسیب‌پذیری‌ها و ریسک‌ها: بخش اول Exploring Threats, Vulnerabilities, and Risks: Part 1

• بررسی تهدیدات، آسیب‌پذیری‌ها و ریسک‌ها: بخش دوم Exploring Threats, Vulnerabilities, and Risks: Part 2

• کنترل دسترسی به شبکه: بخش اول Network Access Control: Part 1

• کنترل دسترسی به شبکه: بخش دوم Network Access Control: Part 2

• درک امنیت نقاط پایانی (Endpoint Security) Understanding Endpoint Security

• برنامه‌ریزی و اکتشاف در امنیت سایبری: بخش اول Cybersecurity Planning and Discovery: Part 1

• برنامه‌ریزی و اکتشاف در امنیت سایبری: بخش دوم Cybersecurity Planning and Discovery: Part 2

• مقدمه‌ای بر مهندسی معکوس Introduction to Reverse Engineering

• درک نقاط دسترسی بی‌سیم (Wireless Access Points) Understanding Wireless Access Points

• ضروریات امنیت شبکه‌های有سیم Wired Network Security Essentials

• امنیت مجازی در مقابل امنیت فیزیکی: بخش اول Virtual vs. Physical Security: Part 1

• امنیت مجازی در مقابل امنیت فیزیکی: بخش دوم Virtual vs. Physical Security: Part 2

• جمع‌بندی بخش Section Conclusion

یادگیری نحوه مدیریت تهدیدات Learn How to Manage Threats

• مقدمه‌ای بر مدیریت تهدید Introduction to Threat Management

• عناصر کلیدی مدیریت تهدید: مرور کلی Key Elements of Threat Management: Overview

• توپولوژی شبکه و فرآیند اکتشاف Network Topology and the Discovery Process

• تکنیک‌های شناسایی سیستم‌عامل (Fingerprinting) Operating System Fingerprinting Techniques

• ایمن‌سازی روترها و فایروال‌ها Securing Routers and Firewalls

• خواندن و تحلیل محتوای تهدیدات Reading and Analyzing Threat Contents

• استخراج داده‌ها از فایل‌های لاگ Capturing Data from Log Files

• جمع‌آوری ایمیل‌ها: روش‌ها و ریسک‌ها Email Harvesting: Methods and Risks

• مهندسی اجتماعی و رفتار انسانی Social Engineering and Human Behavior

• ساختار و عملیات شبکه: تهدیدات و چالش‌ها Network Structure and Operations: Threats and Challenges

• جمع‌آوری DNS و ملاحظات امنیتی DNS Harvesting and Security Considerations

• جمع‌بندی بخش Section Conclusion

آشنایی با مبانی کاهش تهدیدات Learn About Threat Mitigation Basics

• مقدمه‌ای بر کاهش تهدیدات Introduction to Threat Mitigation

• ایمن‌سازی آسیب‌پذیری‌های شناسایی شده Securing Identified Vulnerabilities

• بخش‌بندی شبکه: آنچه باید بدانید Network Segmentation: What You Need to Know

• بهترین روش‌های امنیت شبکه محلی (LAN) Local Area Network Security Best Practices

• ایمن‌سازی بخش‌های تفکیک شده فیزیکی شبکه Securing Physically Separated Sections of the Network

• تکنیک‌های پیشرفته Honeypot Advanced Honeypot Techniques

• امنیت Group Policy: بخش اول Group Policy Security: Part 1

• امنیت Group Policy: بخش دوم Group Policy Security: Part 2

• سیستم‌های امنیت نقاط پایانی: مرور کلی Endpoint Security Systems: Overview

• سخت‌افزاری کردن سیستم‌ها (Hardening): بخش اول Hardening Systems: Part 1

• سخت‌افزاری کردن سیستم‌ها (Hardening): بخش دوم Hardening Systems: Part 2

• کنترل دسترسی به شبکه (NAC): بخش اول Network Access Control (NAC): Part 1

• کنترل دسترسی به شبکه (NAC): بخش دوم Network Access Control (NAC): Part 2

• لیست‌های کنترل دسترسی (ACLs) و پیکربندی Access Control Lists (ACLs) and Configuration

• مقدمه‌ای بر Sinkholes در امنیت سایبری Introduction to Sinkholes in Cybersecurity

• حملات شبیه‌سازی شده سایبری: چه انتظاری داشته باشیم Simulated Cybersecurity Attacks: What to Expect

• مقدمه‌ای بر ابزارهای تست نفوذ Introduction to Penetration Testing Tools

• جمع‌بندی بخش Section Conclusion

ریسک، آسیب‌پذیری و تهدید Risk, Vulnerability, and Threat

• مقدمه‌ای بر ریسک، آسیب‌پذیری و تهدید Introduction to Risk, Vulnerability, and Threat

• الزامات قانونی در امنیت سایبری: بخش اول Regulatory Requirements in Cybersecurity: Part 1

• الزامات قانونی در امنیت سایبری: بخش دوم Regulatory Requirements in Cybersecurity: Part 2

• تعیین فرکانس اسکن و بهترین روش‌ها Setting Scanning Frequency and Best Practices

• پیکربندی ابزارهای اسکن آسیب‌پذیری Configuring Vulnerability Scanning Tools

• انجام اسکن‌های آسیب‌پذیری: به دنبال چه باشیم Conducting Vulnerability Scans: What to Look For

• تولید و تفسیر گزارش‌های اسکن Generating and Interpreting Scan Reports

• انجام اقدامات اصلاحی بر اساس نتایج اسکن Performing Remediation Based on Scan Results

• مانیتورینگ مستمر و بهبود مداوم Ongoing Monitoring and Continuous Improvement

• تحلیل و اقدام بر اساس نتایج اسکن Analyzing and Acting on Scan Results

• آسیب‌پذیری‌های وب‌سرور: بخش اول Web Server Vulnerabilities: Part 1

• آسیب‌پذیری‌های وب‌سرور: بخش دوم Web Server Vulnerabilities: Part 2

• آسیب‌پذیری‌های وب‌سرور: بخش سوم Web Server Vulnerabilities: Part 3

• آسیب‌پذیری‌های نقاط پایانی: شناسایی و کاهش Endpoint Vulnerabilities: Identification and Mitigation

• آسیب‌پذیری‌های شبکه: بهترین روش‌ها Network Vulnerabilities: Best Practices

• آسیب‌پذیری‌های محیط مجازی: ریسک‌ها و کاهش Virtual Environment Vulnerabilities: Risks and Mitigation

• جمع‌بندی بخش Section Conclusion

یادگیری و درک شناسایی اثرات Learn and Understand Impact Identification

• مقدمه‌ای بر شناسایی اثرات Introduction to Impact Identification

• طبقه‌بندی تهدیدات و اهمیت آن Threat Classification and Its Importance

• بررسی عمیق‌تر طبقه‌بندی تهدیدات Diving Deeper into Threat Classification

• درک محدوده تأثیر (Scope of Impact): بخش اول Understanding Scope of Impact: Part 1

• درک محدوده تأثیر (Scope of Impact): بخش دوم Understanding Scope of Impact: Part 2

• شناسایی و محافظت از داده‌های حساس Identifying and Protecting Sensitive Data

• ابزارها و تکنیک‌های فارنزیک در امنیت سایبری Forensic Tools and Techniques in Cybersecurity

• استفاده مؤثر از مجموعه‌های بررسی فارنزیک Using Forensic Investigation Suites Effectively

• جمع‌بندی بخش Section Conclusion

یادگیری و درک فرآیند پاسخ به حوادث Learn and Understand Incident Response Process

• مقدمه‌ای بر پاسخ به حوادث Introduction to Incident Response

• درک نقش CSIRT (تیم پاسخ به حوادث امنیتی کامپیوتر) Understanding the Role of the CSIRT (Computer Security Incident Response Team)

• چهار دپارتمان کلیدی در پاسخ به حوادث Four Key Departments in Incident Response

• فرآیند پاسخ به حوادث: راهنمای گام‌به‌گام Incident Response Process: A Step-by-Step Guide

• برنامه ارتباطات در پاسخ به حوادث The Communications Plan in Incident Response

• مسئولیت‌های مبتنی بر نقش در پاسخ به حوادث Role-Based Responsibilities in Incident Response

• علائم مرتبط با شبکه در حوادث سایبری Network-Related Symptoms of Cyber Incidents

• علائم مرتبط با میزبان (Host) در حوادث سایبری Host-Related Symptoms of Cyber Incidents

• جمع‌بندی بخش Section Conclusion

یادگیری و درک بازیابی از حادثه Learn and Understand Incident Recovery

• مقدمه‌ای بر بازیابی از حادثه Introduction to Incident Recovery

• مهار حادثه: اصول و تکنیک‌ها Incident Containment: Principles and Techniques

• جداسازی حادثه: بهترین روش‌ها Incident Isolation: Best Practices

• استراتژی‌های ریشه‌کنی: بخش اول Eradication Strategies: Part 1

• استراتژی‌های ریشه‌کنی: بخش دوم Eradication Strategies: Part 2

• اعتبارسنجی در بازیابی حادثه: اهمیت و فرآیند Validation in Incident Recovery: Importance and Process

• درک حوادث امنیتی و پیامدهای آن‌ها Understanding Security Incidents and Their Implications

• جمع‌بندی بخش Section Conclusion

درک چارچوب‌ها، سیاست‌ها و رویه‌ها (FP&P) Understanding Frameworks, Policies, and Procedures (FP&P)

• مقدمه‌ای بر FP&P در امنیت سایبری Introduction to FP&P in Cybersecurity

• رعایت الزامات قانونی: بخش اول Regulatory Compliance: Part 1

• رعایت الزامات قانونی: بخش دوم Regulatory Compliance: Part 2

• چارچوب‌های امنیتی و نقش آن‌ها Security Frameworks and Their Role

• سیاست‌های رمز عبور و سیاست‌های امنیتی: بخش اول Password Policies and Security Policies: Part 1

• سیاست‌های رمز عبور و سیاست‌های امنیتی: بخش دوم Password Policies and Security Policies: Part 2

• پیاده‌سازی کنترل‌های امنیتی و بهترین روش‌ها Implementing Security Controls and Best Practices

• رویه های عملیاتی در امنیت سایبری Operational Procedures in Cybersecurity

• جمع‌بندی بخش Section Conclusion

نحوه پیاده‌سازی امنیت در یک سیستم How Security is Implemented in a System

• مقدمه‌ای بر پیاده‌سازی امنیت Introduction to Security Implementation

• تحلیل داده‌ها در امنیت سایبری: بخش اول Data Analytics in Cybersecurity: Part 1

• تحلیل داده‌ها در امنیت سایبری: بخش دوم Data Analytics in Cybersecurity: Part 2

• بررسی دستی لاگ‌ها: بهترین روش‌ها Manual Log Reviews: Best Practices

• اقدامات دفاعی در امنیت سایبری Defensive Measures in Cybersecurity

• جمع‌بندی بخش Section Conclusion

خلاصه دوره Course Summary

• خلاصه نهایی و نکات کلیدی Final Summary and Key Takeaways

منابع و مطالب دوره Course Materials

• منابع و مطالب دوره Course Materials

• سپاسگزاری Thank You