آموزش دوره جامع سیسکو CyberOps Associate (200-201) - آخرین آپدیت

مبانی عملیات امنیت سایبری Cybersecurity Operations Essentials

• مرور کلی Overview

• توضیح مثلث CIA Describe the CIA Triad

• توضیح رویکردهای امنیتی Describe Security Approaches

• توضیح ابزارها و اقدامات امنیتی Describe Security Tools and Practices

• توضیح انواع بازیگران تهدید Describe Threat Actor Types

• تمایز مفاهیم امنیتی Differentiate Security Concepts

• شناسایی روش‌های مدیریت ریسک Identify Risk Management Methods

• توضیح اصطلاحات CVSS Describe CVSS Terminology

• مقایسه پیاده‌سازی‌های امنیتی Compare Security Deployments

• مقایسه مدل‌های کنترل دسترسی Compare Access Control Models

• شناسایی چالش‌های دید‌پذیری داده‌ها Identify Data Visibility Challenges

• شناسایی فقدان داده‌ها از پروفایل‌های ترافیکی Identify Data Loss from Traffic Profiles

• استفاده از رویکرد 5-tuple برای جداسازی میزبان Use 5-tuple Approach to Isolate a Host

• مقایسه متدولوژی‌های شناسایی Compare Detection Methodologies

مبانی تحلیل امنیت سایبری Cybersecurity Analysis Essentials

• مقایسه سطح حمله و آسیب‌پذیری Compare Attack Surface and Vulnerability

• شناسایی tcpdump و NetFlow Identify tcpdump and NetFlow

• شناسایی داده‌های فایروال Identify Firewall Data

• شناسایی داده‌های فیلترینگ محتوا Identify Content Filtering Data

• شناسایی داده‌های کنترل و دید‌پذیری اپلیکیشن Identify Application Visibility and Control Data

• شناسایی تأثیر فناوری بر دید‌پذیری داده‌ها Identify Technology Impact on Data Visibility

• شناخت انواع داده‌های امنیت شبکه Know Network Security Data Types

• توضیح حملات شبکه Describe Network Attacks

• توضیح حملات اپلیکیشن وب Describe Web Application Attacks

• توضیح حملات مهندسی اجتماعی Describe Social Engineering Attacks

• توضیح تکنیک‌های گریز و مبهم‌سازی Describe Evasion and Obfuscation

• شناسایی اجزای گواهینامه Identify Certificate Components

بررسی تکنیک‌های بازرسی امنیت سایبری Exploring Cybersecurity Investigation Techniques

• توضیح حملات مبتنی بر Endpoint Describe Endpoint-based Attacks

• شناسایی اجزای ویندوز ۱۰ Identify Windows 10 Components

• شناسایی اجزای اوبونتو Identify Ubuntu Components

• شناسایی انتساب (Attribution) در بازرسی Identify Attribution in an Investigation

• شناسایی انواع شواهد بر اساس لاگ‌ها Identify Types of Evidence based on Logs

• مقایسه ایمیج‌های دیسک Compare Disk Images

• تفسیر خروجی ابزار تحلیل بدافزار Interpret Output from a Malware Analysis Tool

تکنیک‌های پیشرفته تحلیل نفوذ Advanced Intrusion Analysis Techniques

• دسته‌بندی رویدادهای نفوذ Categorize Intrusion Events

• شناسایی فناوری منبع و رویدادها Identify Source Technology and Events

• مقایسه عملیات فایروال Compare Firewall Operations

• مقایسه تکنیک‌های تحلیل ترافیک Compare Traffic Analysis Techniques

• استخراج فایل‌ها از جریان TCP Extract Files from a TCP Stream

• شناسایی عناصر نفوذ از فایل PCAP Identify Intrusion Elements from a PCAP file

• تفسیر عناصر آثار (Artifact) از یک رویداد Interpret Artifact Elements from an Event

• تفسیر عبارات منظم (Regular Expressions) پایه Interpret Basic Regular Expressions

امنیت شبکه و تحلیل فارنزیک Network Security and Forensic Analysis

• توضیح مفاهیم NIST SP 800 86 Describe NIST SP 800-86 Concepts

• توضیح مفاهیم مدیریت امنیت Describe Security Management Concepts

• توضیح معیارهای SOC و تحلیل محدوده Describe SOC Metrics and Scope Analysis

• شناسایی داده‌های محافظت‌شده در شبکه Identify Protected Data in a Network

• شناسایی عناصر پروفایل شبکه و سرور Identify Network and Server Profiling Elements

• ادغام عناصر فارنزیک در تحلیل حادثه Integrate Forensic Elements into Incident Analysis

• شناسایی عناصر IRP (برنامه پاسخ به حوادث) Identify Elements of an IRP