آموزش مقدماتی گواهینامه CompTIA Security + (SY0-601): 9 عملیات و پاسخ به حادثه

مقدمه Introduction

• عملیات و پاسخ به حادثه Operations and incident response

• چه چیزی میخواهید بدانید What you need to know

• منابع را مطالعه کنید Study resources

1. برنامه های پاسخ به حوادث 1. Incident Response Programs

• برنامه پاسخگویی به حوادث را بسازید Build an incident response program

• ایجاد تیم پاسخگویی به حوادث Creating an incident response team

• طرح ارتباطات حادثه Incident communications plan

• شناسایی حادثه Incident identification

• تشدید و اطلاع رسانی Escalation and notification

• تخفیف Mitigation

• تکنیک های مهار Containment techniques

• ریشه کنی و بازیابی حادثه Incident eradication and recovery

• اعتبار سنجی Validation

• فعالیت های پس از حادثه Post-incident activities

• تمرینات پاسخگویی به حادثه Incident response exercises

2. چارچوب های حمله 2. Attack Frameworks

• میتر ATT و CK MITRE ATT&CK

• مدل الماس تجزیه و تحلیل نفوذ Diamond Model of Intrusion Analysis

• تجزیه و تحلیل زنجیره ای سایبر کشی Cyber kill chain analysis

3. بررسی حادثه 3. Incident Investigation

• ورود اطلاعات امنیتی Logging security information

• اطلاعات امنیتی و مدیریت رویدادها Security information and event management

• ممیزی ها و تحقیقات ابر Cloud audits and investigations

4. فنون پزشکی قانونی 4. Forensic Techniques

• انجام تحقیقات Conducting investigations

• انواع شواهد Evidence types

• مقدمه پزشکی قانونی Introduction to forensics

• پزشکی قانونی سیستم و پرونده System and file forensics

• کنده کاری پرونده File carving

• ایجاد تصاویر پزشکی قانونی Creating forensic images

• جعبه ابزار پزشکی قانونی دیجیتال Digital forensics toolkit

• تجزیه و تحلیل سیستم عامل Operating system analysis

• پزشکی قانونی رمز عبور Password forensics

• جرم شناسی شبکه Network forensics

• پزشکی قانونی نرم افزار Software forensics

• پزشکی قانونی دستگاه همراه Mobile device forensics

• پزشکی قانونی دستگاه جاسازی شده Embedded device forensics

• زنجیره ای از بازداشت Chain of custody

• کشف و تولید شواهد Ediscovery and evidence production

• چارچوب های بهره برداری Exploitation frameworks

نتیجه Conclusion

• ادامه تحصیل Continuing your studies