آموزش ملزومات امنیتی سازمانی

سرفصل ها و درس ها

اصول کنترل دسترسی Access Control Fundamentals

• بررسی اجمالی Overview

• مقدمه اصول کنترل دسترسی Access Control Fundamentals Introduction

• دفاع مرزی Boundary Defense

• دسترسی کنترل شده بر اساس نیاز به دانستن Controlled Access Based on Need to Know

• محدودیت و کنترل پورت های شبکه Limitation and Control of Network Ports

• پیکربندی امن برای دستگاه های شبکه Secure Configuration for Network Devices

• حفاظت از ایمیل و مرورگر وب Email and Web Browser Protections

• نظارت و کنترل حساب Account Monitoring and Control

• نتیجه Conclusion

مدیریت رمز عبور Password Management

• بررسی اجمالی Overview

• بررسی اجمالی مدیریت رمز عبور Password Management Overview

• حملات علیه رمزهای عبور Attacks Against Passwords

• هش کردن نمونه ها با رمزهای عبور رایج Hashing Examples with Common Passwords

• پیاده سازی AAA Implementing AAA

• محافظت از SAM Protecting SAM

• جان چاک دهنده (سوئیت هش) John The Ripper (Hash Suite)

• مدیریت پسورد لینوکس Linux Password Management

• نتیجه Conclusion

اصول و امنیت AWS AWS Fundamentals and Security

• بررسی اجمالی Overview

• مقدمه مبانی و امنیت AWS AWS Fundamentals and Security Introduction

• مدیریت هویت و دسترسی AWS AWS Identity and Access Management

• AWS CloudTrail و CloudWatch AWS CloudTrail and CloudWatch

• AWS Inspector و CloudFront AWS Inspector and CloudFront

• سپر AWS AWS Shield

• AWS Route53 و KMS AWS Route53 and KMS

• بررسی اجمالی CloudFlare CloudFlare Overview

• نتیجه Conclusion

کانتینرها و امنیت MacOS Containers and MacOS Security

• بررسی اجمالی Overview

• مروری بر امنیت کانتینرها و MacOS Containers and MacOS Security Overview

• کانتینرها (و نگرانی های امنیتی آنها) Containers (and their security concerns)

• سیستم عامل مک MacOS

• امنیت MacOS (نمای کلی) MacOS Security (overview)

• بررسی کانتینر و MacOS Container and MacOS Review

• نتیجه Conclusion

دفاع فعال Active Defense

• بررسی اجمالی Overview

• بررسی اجمالی دفاع فعال Active Defense Overview

• Honeypot و Decoys Honeypots and Decoys

• Tripwire Tripwire

• امنیت از طریق ابهام Security Through Obscurity

• nMap و Logging nMap and Logging

• نتیجه Conclusion

رمزنگاری Cryptography

• بررسی اجمالی Overview

• فایل تکمیلی Supplemental File

• بررسی اجمالی رمزنگاری Cryptography Overview

• رمزنگاری سنکرون Synchronous Crypto

• مثال‌های رمزنگاری همزمان Synchronous Crypto Examples

• رمزنگاری ناهمزمان Asynchronous Crypto

• مثال رمزنگاری ناهمزمان Asynchronous Crypto Example

• بررسی رمزنگاری Cryptography Review

• نتیجه Conclusion

الگوریتم های رمزنگاری و استقرار Cryptography Algorithms & Deployment

• بررسی اجمالی Overview

• فایل تکمیلی Supplemental File

• الگوریتم های رمزنگاری و بررسی اجمالی استقرار Cryptography Algorithms & Deployment Overview

• الگوریتم های سنکرون Synchronous Algorithms

• برنامه های کاربردی الگوریتم های سنکرون Synchronous Algorithms Applications

• الگوریتم های ناهمزمان Asynchronous Algorithms

• برنامه های کاربردی الگوریتم های ناهمزمان Asynchronous Algorithms Applications

• نرم افزار رمزنگاری Cryptography Application

• نتیجه Conclusion

پیشگیری از از دست دادن داده ها Data Loss Prevention

• بررسی اجمالی Overview

• بررسی اجمالی پیشگیری از از دست دادن داده Data Loss Prevention Overview

• طبقه بندی داده ها Data Classification

• حفاظت از داده ها Data Protection

• پیشگیری در محیط Prevention at the Perimeter

• پشتیبان گیری Back ups

• ملزومات قانونی Regulatory Requirements

• بازیابی اطلاعات Data Recovery

• نتیجه Conclusion

دفاع در عمق Defense in Depth

• بررسی اجمالی Overview

• فایل تکمیلی Supplemental File

• دفاع در عمق Defense in Depth

• کنترل های فیزیکی Physical Controls

• کنترل های فنی Technical Controls

• کنترل های اداری Administrative controls

• Sandboxing در شبکه Sandboxing on the Network

• Sandboxing در میزبان Sandboxing on the Host

• نتیجه Conclusion

معماری شبکه قابل دفاع Defensible Network Architecture

• بررسی اجمالی Overview

• معرفی Introduction

• ساختار DMZ DMZ Structure

• نظارت بر شبکه Monitoring the Network

• هانی پات و هانی نت Honeypot and Honeynet

• مانیتورینگ شبکه غیرفعال Passive Network Monitoring

• نتیجه Conclusion

امنیت نقطه پایانی Endpoint Security

• بررسی اجمالی Overview

• معرفی Introduction

• امنیت فیزیکی Physical Security

• امنیت سیستم System Security

• مراکز عملیات امنیتی Security Operation Centers

• لایه های مختلف تحلیلگر SOC The Different Tiers of SOC Analyst

• چالش های SOC SOC Challenges

• نتیجه Conclusion

اجرای سیاست امنیتی ویندوز Enforcing Windows Security Policy

• بررسی اجمالی Overview

• فایل تکمیلی Supplemental File

• معرفی Introduction

• اجرای عضویت در دامنه Enforcing Domain Membership

• برنامه سیاست گروهی Group Policy Application

• سخت شدن پروتکل Protocol Hardening

• تصاویر استاندارد شده Standardized Images

• نتیجه Conclusion

معرفی کالی Introducing Kali

• بررسی اجمالی Overview

• فایل تکمیلی Supplemental File

• معرفی کالی Introducing Kali

• شبکه را دوباره تنظیم کنید Recon the network

• برای حمله حرکت کنید Move in for the attack

• نتیجه Conclusion

رسیدگی و پاسخ به حادثه Incident Handling & Response

• بررسی اجمالی Overview

• معرفی Introduction

• تعاریف اصلی Core Definitions

• تشخیص حادثه Incident detection

• سرعت حمله Speed of the attack

• سیاست های واکنش به حادثه Incident Response Policies

• ابزارهای واکنش به حادثه Incident Response Tools

• نقاط پایانی Endpoints

• نتیجه Conclusion

امنیت دستگاه موبایل Mobile Device Security

• بررسی اجمالی Overview

• معرفی Introduction

• مدیریت دستگاه موبایل Mobile Device Management

• ویژگی های امنیتی مورد نیاز برای دستگاه های تلفن همراه Needed Security Features for Mobile Devices

• از دستگاه محافظت کنید Protect the device

• امنیت آیفون iPhone Security

• امنیت اندروید Android Security

• نتیجه Conclusion

اصول لینوکس Linux Fundamentals

• بررسی اجمالی Overview

• معرفی Introduction

• سیستم های فایل لینوکس Linux File Systems

• مجوزهای فایل File permissions

• تنظیمات شبکه Network Settings

• مکالمه با سایر سیستم عامل ها Talking with other Operating Systems

• منابع لینوکس Linux Resources

• نتیجه Conclusion

امنیت و سخت شدن لینوکس Linux Security and Hardening

• بررسی اجمالی Overview

• امنیت و سخت شدن لینوکس Linux Security and Hardening

• محافظت از شبکه با iptables Network protection with iptables

• پیکربندی iptables Configuring iptables

• نمایش iptables iptables demonstration

• فایل های shadow و passwd shadow and passwd files

• هسته را پردازش کنید proc the kernel

• نتیجه Conclusion

مدیریت گزارش و SIEM Log Management and SIEM

• بررسی اجمالی Overview

• معرفی Introduction

• گرفتن گزارش های ویندوز از راه دور Capturing Windows Logs remotely

• لاگ های لینوکس Linux logs

• SIEM ها SIEMs

• نتیجه Conclusion

کدهای مخرب و کاهش بهره برداری Malicious Code and Exploit Mitigation

• بررسی اجمالی Overview

• کدهای مخرب و کاهش بهره برداری Malicious Code and Exploit Mitigation

• چگونه آنها را بو کنید How to Sniff Them Out

• مظنونین معمولی The Usual Suspects

• اکسپلویت ها را خودمان پیدا کنیم Find the Exploits on Our Own

• نتیجه Conclusion

متاسپلویت Metasploit

• بررسی اجمالی Overview

• فایل تکمیلی Supplemental File

• مقدمه بهره برداری Exploitation Introduction

• مقایسه با حملات شناخته شده Compare to Known Attacks

• اسکن و ارزیابی تهدید Threat Scanning and Assessment

• نگاهی به اطراف Metasploit Looking Around Metasploit

• بیایید اهرم کنیم Let’s Leverage

• نتیجه Conclusion

دستگاه های امنیتی شبکه Network Security Devices

• بررسی اجمالی Overview

• دستگاه های امنیتی شبکه Network Security Devices

• تجهیزات امنیتی سخت افزاری Hardware Security Devices

• دستگاه های امنیتی نرم افزاری Software Security Devices

• نظارت بر امنیت شبکه Network Security Monitoring

• نگاه کردن به بسته ها Looking At The Packets

• فایروال های نسل بعدی Next Generation Firewalls

• نتیجه Conclusion

شبکه و پروتکل ها Networking and Protocols

• بررسی اجمالی Overview

• فایل تکمیلی Supplemental File

• شبکه و پروتکل ها Networking and Protocols

• ضبط کامل بسته Full Packet Capturing

• نمونه های ضبط کامل بسته Full Packet Capturing Examples

• جریان بسته The Flow Of The Packet

• قابلیت کاربرد در امنیت سیستم و شبکه Applicability To System And Network Security

• نتیجه Conclusion

چارچوب های امنیتی و کنترل های CIS Security Frameworks and CIS Controls

• بررسی اجمالی Overview

• چارچوب های امنیتی و کنترل های CIS Security Frameworks and CIS Controls

• خط مشی Policy

• حسابرسی Auditing

• کنترل های امنیتی حیاتی - پایه Critical Security Controls - Basic

• کنترل های امنیتی حیاتی - بنیادی Critical Security Controls – Foundational

• کنترل های امنیتی حیاتی - سازمانی Critical Security Controls – Organizational

• نتیجه Conclusion

امنیت شبکه بی سیم Wireless Network Security

• بررسی اجمالی Overview

• قفس های فارادی Faraday Cages

• سرقت در سایت دشت Robbery In Plain Site

• خراب شدن وای فای Breaking the Wi-Fi

• نتیجه Conclusion

مجازی سازی و امنیت ابری Virtualization and Cloud Security

• بررسی اجمالی Overview

• دانستن اینکه از چه مجازی سازی استفاده می شود Knowing What Virtualization is Being Used

• نصب و پیکربندی ایستگاه کاری Hyper-V و VM Installing and Configuring Hyper-V and VM Workstation

• فرار از ماشین Escaping the Machine

• نتیجه Conclusion

اسکن آسیب پذیری و تست نفوذ Vulnerability Scanning and Penetration Testing

• بررسی اجمالی Overview

• نصب و پیکربندی Nessus Installing and Configuring Nessus

• اسکن با Nessus Scanning with Nessus

• نتیجه Conclusion

امنیت ارتباطات وب Web Communication Security

• بررسی اجمالی Overview

• مبانی SSL و TLS The Basics of SSL and TLS

• شناخت ترافیک Knowing the Traffic

• مواد تشکیل دهنده یک کوکی Ingredients of a Cookie

• وب محلی و خارجی Local and External Web

• ترافیک امن در داخل سازمان Secure Traffic Within the Organization

• نتیجه Conclusion

انتخاب بردار حمله Picking the Attack Vector

• بررسی اجمالی Overview

• انتخاب بردار حمله Picking the Attack Vector

• انتخاب ابزار حمله Picking the Attack Tool

• ارائه یافته های خود Presenting Your Findings

• مرور Review

• نتیجه Conclusion

کنترل های دسترسی ویندوز Windows Access Controls

• بررسی اجمالی Overview

• سیاست امنیتی محلی Local Security Policy

• خط مشی گروه Group Policy

• CLI را کنترل کنید Control the CLI

• نتیجه Conclusion

ویندوز به عنوان یک سرویس Windows as a Service

• بررسی اجمالی Overview

• نرم افزار به عنوان سرویس در ویندوز Software as a Service in Windows

• پلتفرم به عنوان یک سرویس در ویندوز Platform as a Service in Windows

• زیرساخت به عنوان یک سرویس در ویندوز Infrastructure as a Service in Windows

• پیکربندی خدمات در GPO Configuring Services in the GPO

• نتیجه Conclusion

زیرساخت امنیتی ویندوز Windows Security Infrastructure

• بررسی اجمالی Overview

• کنترل برنامه Application Control

• امنیت فایل سیستم File System Security

• امنیت را ثبت کنید Register the Security

• پشتیبان گیری از حادثه Backup from the Incident

• نتیجه Conclusion

اتوماسیون ویندوز، حسابرسی و پزشکی قانونی Windows Automation, Auditing, and Forensics

• بررسی اجمالی Overview

• اتوماسیون Automation

• حسابرسی Auditing

• پزشکی قانونی Forensics

• نتیجه Conclusion