دوره جامع آموزش ویدئویی امنیت سایبری CCNA (200-201) - آخرین آپدیت

خوش‌آمدگویی به دوره! Welcome to the Course!

• خوش‌آمدگویی به دوره! Welcome to the Course!

• آشنایی با مدرس Meet Your Instructor

مبانی دفاع دیجیتال Foundations of Digital Defense

• ماژول ۱: مبانی دفاع دیجیتال Module 1 - Foundations of Digital Defense

• تعریف امنیت سایبری Cybersecurity Defined

• مثلث CIA The CIA Triad

• آسیب‌پذیری‌ها، تهدیدات، اکسپلویت‌ها و ریسک‌ها Vulnerabilities, Threats, Exploits, and Risks

• اصطلاحات امنیت سایبری Cybersecurity Terminology

• دفاع در عمق (Defense in Depth) Defense-in-Depth

• راهکارهای امنیت شبکه Network Security Solutions

• راهکارهای امنیت نقاط انتهایی Endpoint Security Solutions

• راهکارهای امنیت اپلیکیشن Application Security Solutions

• مقایسه راهکارهای امنیتی Agent-Based در مقابل Agentless Agent-Based vs. Agentless Security Solutions

• سیستم‌های SIEM و SOAR SIEM and SOAR

• راهکارهای مجازی‌سازی شده Virtualized Solutions

• راهکارهای مبتنی بر ابر (Cloud) Cloud-Based Solutions

• گزینه‌های مدل کنترل دسترسی Access Control Model Options

• سیستم امتیازدهی متداول آسیب‌پذیری (CVSS) Common Vulnerability Scoring System (CVSS)

• ملاحظات مربوط به رویت‌پذیری داده‌ها Data Visibility Considerations

• تحلیل نشت داده‌ها Data Loss Analysis

• رویکرد 5-Tuple The 5-Tuple Approach

• متدهای شناسایی Detection Methods

شناسایی و نظارت بر تهدیدات Threat Detection and Surveillance

• ماژول ۲: شناسایی و نظارت بر تهدیدات Module 2 - Threat Detection and Surveillance

• سطوح حمله (Attack Surfaces) Attack Surfaces

• منابع مانیتورینگ Monitoring Sources

• مقایسه رویت‌پذیری داده‌ها Data Visibility Comparison

• دسته‌بندی انواع داده‌ها Categories of Data Types

• حملات منع سرویس (DoS) Denial of Service (DoS) Attacks

• حملات مرد میانی (MITM) Man-in-the-Middle Attacks

• حملات مبتنی بر پروتکل Protocol-Based Attacks

• حملات تزریق SQL (SQL Injection) SQL Injection Attacks

• حملات اسکریپتینگ بین‌سایتی (XSS) Cross-Site Scripting (XSS) Attacks

• حملات تزریق دستور (Command Injection) Command Injection Attacks

• حملات مهندسی اجتماعی Social Engineering Attacks

• حملات مهندسی اجتماعی مبتنی بر هوش مصنوعی AI-Based Social Engineering Attacks

• حملات بدافزاری و باج‌افزاری Malware and Ransomware Attacks

• حملات سرریز بافر (Buffer Overflow) Buffer Overflow Attacks

• حملات فرماندهی و کنترل (C2) Command and Control (C2) Attacks

• مقایسه تکنیک‌های مبهم‌سازی (Obfuscation) Comparison of Obfuscation Techniques

• رمزنگاری با گواهینامه‌های دیجیتال Encryption with Digital Certificates

• اجزای گواهینامه دیجیتال Digital Certificate Components

حفاظت و تحلیل نقاط انتهایی Endpoint Protection and Analysis

• ماژول ۳: حفاظت و تحلیل نقاط انتهایی Module 3 - Endpoint Protection and Analysis

• حفاظت مبتنی بر میزبان (Host-Based) Host-Based Protection

• ملاحظات امنیتی مایکروسافت ویندوز Microsoft Windows Security Considerations

• ملاحظات امنیتی macOS macOS Security Considerations

• ملاحظات امنیتی لینوکس Linux Security Considerations

• تعیین مسئولیت‌ها Determining Responsibility

• شناسایی شواهد Evidence Identification

• تفسیر لاگ‌های سیستم System Log Interpretation

• تحلیل بدافزار Malware Analysis

تحلیل و تفسیر ترافیک شبکه Network Traffic Analysis and Interpretation

• ماژول ۴: تحلیل و تفسیر ترافیک شبکه Module 4 - Network Traffic Analysis and Interpretation

• منابع رویدادهای امنیتی Security Event Sources

• طبقه‌بندی هشدارها Alert Classification

• بازرسی عمیق بسته (DPI) Deep Packet Inspection (DPI)

• مقایسه متدهای کپچر ترافیک و تحلیل NetFlow Comparing Traffic Capture Methods and NetFlow Analysis

• تحلیل فایل PCAP در Wireshark برای جریان Telnet Wireshark PCAP File Analysis for Telnet Flow

• تحلیل فایل PCAP در Wireshark برای عفونت بدافزاری Wireshark PCAP File Analysis for Malware Infection

• تفسیر هدرهای پروتکل Interpreting Protocol Headers

• عناصر آرتیفکت (Artifact Elements) Artifact Elements

• عبارات منظم (Regular Expressions) Regular Expressions

حاکمیت امنیت سایبری و بهترین تجربیات Cybersecurity Governance & Best Practices

• ماژول ۵: حاکمیت امنیت سایبری و بهترین تجربیات Module 5 - Cybersecurity Governance and Best Practices

• ملاحظات مدیریت امنیت سایبری Cybersecurity Management Considerations

• برنامه‌های پاسخ به حوادث Incident Response Plans

• مثال از پاسخ به حوادث Incident Response Example

• توصیه‌های جمع‌آوری شواهد Evidence Collection Recommendations

• پروفایلینگ شبکه Network Profiling

• پروفایلینگ سرور Server Profiling

• دسته‌بندی حفاظت از داده‌ها Categorizing Data Protection

• زنجیره مرگ سایبری (Cyber Kill Chain) Cyber Kill Chain

• مدل الماس (Diamond Model) Diamond Model

• متریک‌های SOC و تحلیل محدوده SOC Metrics and Scope Analysis

آمادگی برای آزمون Exam Preparation

• ماژول ۶: آمادگی برای آزمون Module 6 - Exam Preparation

• ثبت‌نام برای آزمون Registering for the Exam

• استراتژی‌های مطالعه Study Strategies

• توصیه‌ها برای روز آزمون What to do on Exam Day

گام‌های بعدی Next Steps

• تبریکات و گام‌های بعدی Congratulations and Next Steps