آموزش GSEC - امنیت سایبری و امنیت اطلاعات ضروری است

سرفصل ها و درس ها

معرفی Introduction

• مقدمه دوره مبانی امنیت اطلاعات Information Security Basics Course Introduction

مفاهیم اساسی امنیت اطلاعات و امنیت سایبری Information Security and Cybersecurity Basic Concepts

• مقدمه ای بر محرمانگی، صداقت، در دسترس بودن (سیا) Introduction to Confidentiality, Integrity, Availability (CIA)

• لطفا رتبه خود را بگذارید Please Leave your Rating

• عملکرد امنیت اطلاعات چیست؟ What is Information Security Function

• امنیت در مقابل حریم خصوصی: درک تفاوت Security vs Privacy: Understanding the Difference

• دارایی، تهدید، آسیب پذیری و ریسک: بررسی مفاهیم Asset, Threat, Vulnerability, and Risk: Exploring the Concepts

• شناسایی آنچه که می‌خواهیم از آن محافظت کنیم Identifying What We Are Trying to Protect

• عوامل تهدید و تهدید: درک منظره Threats and Threat Actors: Understanding the Landscape

مفاهیم اساسی امنیت سایبری Cybersecurity Essential Concepts

• بدافزارها و استراتژی های حفاظتی Malware and Protection Strategies

• حملات سایبری: انواع، تکنیک ها و اقدامات متقابل Cyber Attacks: Types, Techniques, and Countermeasures

• آزمایشگاه عمیق MITM: کاوش در حملات انسان در میانه با جزئیات MITM In-Depth Lab: Exploring Man-in-the-Middle Attacks in Detail

• جعل IP و محافظت در برابر حملات Man-in-the-Middle (MiTM). IP Spoofing and Protecting Against Man-in-the-Middle (MiTM) Attacks

• آسیب پذیری ها و زنجیره کشتار سایبری: مروری جامع Vulnerabilities and the Cyber Kill Chain: A Comprehensive Overview

• شبیه سازی حمله کامل: تست دفاع شما Full Attack Simulation: Testing Your Defenses

تست امنیت برنامه های کاربردی وب و مهندسی اجتماعی Web Application Security Testing and Social Engineering

• تست نفوذ برنامه وب: تکنیک ها و بهترین روش ها Web Application Penetration Testing: Techniques and Best Practices

• حملات وب: XSS، SQLi با آزمایشگاه های عملی Web Attacks: XSS, SQLi with Hands-on Labs

• مهندسی اجتماعی: تکنیک ها و مثال ها Social Engineering: Techniques and Examples

• پایگاه داده هک گوگل: رونمایی از آسیب پذیری های مبتنی بر موتورهای جستجو Google Hacking Database: Unveiling Search Engine-Based Vulnerabilities

دانش مورد نیاز فناوری اطلاعات برای افراد امنیتی Required Information Technology Knowledge for Security Folks

• شبکه 101 Network 101

• شبکه 102 Network 102

• نمای کلی مدل OSI OSI Model Overview

• پروتکل ARP در IPv4 ARP Protocol in IPv4

• فایروال ها Firewalls

• انواع فایروال Firewall Types

• DMZ، IDS و IPS DMZ, IDS and IPS

• VPN، VoIP، امنیت بی سیم VPN, VoIP, Wireless Security

• دستگاه های محاسباتی و زیرساخت فناوری اطلاعات 101 Computing devices and IT Infrastructure 101

• سخت شدن سیستم System Hardening

• خدمات کلیدی سیستم و افزونگی Key System Services and Redundancy

• فایل پشتیبانی اطلاعات Data Backup

• بررسی اجمالی رمزنگاری Cryptography Overview

• رمزگذاری متقارن و نامتقارن Symmetric and asymmetric encryption

• PKI PKI

• مزایای رمزگذاری: نمونه های دنیای واقعی Encryption Benefits: Real-World Examples

• امنیت فیزیکی 101 Physical Security 101

• رایانش ابری 101 Cloud Computing 101

• مجازی سازی Virtualization

• ظروف Containers

مدیریت دسترسی به هویت Identity Access Management

• IAAA IAAA

• احراز هویت Authentication

• MFA و بیومتریک MFA and Biometrics

• مجوز و حسابداری Authorization and Accounting

• SSO و پروتکل های احراز هویت SSO and Authentication Protocols

مبانی مدیریت امنیت اطلاعات Information Security Management Basics

• مدیریت امنیت در سازمان Security Management in the Organization

• پشتیبانی مدیریت ارشد تی Senior Management Support t

• مدیریت ریسک امنیت اطلاعات Information Security Risk Management

• کنترل های امنیتی Security Controls

• حاکمیت و مدیریت Governance and Management

• چرا حاکمیت امنیت؟ Why Governance of Security?

• سیاست ها به عنوان ابزار حکمرانی Policies as Governance Tool

• استانداردها، رویه ها و دستورالعمل ها Standards, Procedures, and Guidelines

• استانداردهای قانونی، نظارتی و امنیتی: انطباق و بهترین شیوه ها Legal, Regulatory, and Security Standards: Compliance and Best Practices

مدیریت حوادث و تداوم کسب و کار Incident Management and Business Continuity

• مدیریت حوادث Incident Management

• مدیریت مشکل Problem Management

• برنامهریزی تداوم کسبوکار Business Continuity Planning

• نقطه بازیابی و هدف زمانی را درک کنید Understand Recovery Point and Time Objective

پایان دوره Course Finishing

• روندهای امنیتی و چالش های نوظهور Security Trends and Emerging Challenges

• بعدی برای یادگیری چیست؟ What is Next to Learn?

• متشکرم، امیدوارم همه چیز همان چیزی باشد که انتظارش را داشتید! Thank you, Hope all was what you've Expceted!

دانشتان را امتحان کنید Test Your Knowledge

• آزمون آزمایشی - InfoSec 101 - 75 سوال Mock Exam - InfoSec 101 - 75 Questions

• سخنرانی پاداش Bonus Lecture