آموزش برنامه‌ریزی پاسخ به حوادث سایبری - آخرین آپدیت

مقدمه Introduction

• چرا به یک برنامه نیاز دارید؟ Why do you need a plan?

• چرخه حیات پاسخ به حوادث Lifecycle of an incident response

• مرور: مقدمه Review: Introduction

• نمای کلی Overview

1. برنامه‌ریزی پاسخ به حوادث 1. Incident Response Planning

• عناصر دستورالعمل Procedure elements

• رویدادها و حوادث Events and incidents

• مرور: برنامه‌ریزی پاسخ به حوادث Review: Incident response planning

• برنامه‌ریزی پاسخ به حوادث Incident response planning

• عناصر سیاست‌گذاری Policy elements

• عناصر طرح Plan elements

• سیاست‌ها، طرح‌ها و دستورالعمل‌ها Policy, plans, and procedures

2. تیم پاسخ به حوادث 2. Incident Response Team

• رهبری یک تیم Leading a team

• انواع تیم‌ها Types of teams

• تیم پاسخ به حوادث Incident response team

• اعضای تیم Team members

• ساختار تیم پاسخ به حوادث Incident response team structure

• مرور: تیم پاسخ به حوادث Review: Incident response team

• انتخاب مدل تیمی Selecting a team model

• وابستگی‌های سازمانی Organizational dependencies

3. ارتباطات 3. Communication

• اشتراک‌گذاری اطلاعات خارجی External information sharing

• اشتراک‌گذاری اطلاعات داخلی Internal information sharing

• هماهنگ‌سازی تلاش‌ها Coordinating your efforts

• تحلیل فنی Technical analysis

• تحلیل اثرات تجاری Business impact analysis

• ارتباطات Communication

• مرور: ارتباطات Review: Communication

4. آماده‌سازی 4. Preparation

• ارتباطات و تسهیلات Communications and facilities

• آماده‌سازی Preparation

• منابع نرم‌افزاری Software resources

• پیشگیری از حوادث Incident prevention

• سخت‌افزار و نرم‌افزار Hardware and software

• منابع فنی و اطلاعاتی Technical resources and information

• مرور: آماده‌سازی Review: Preparation

5. شناسایی و تحلیل 5. Detection and Analysis

• دستورالعمل‌های اطلاع‌رسانی Notification procedures

• مرور: شناسایی و تحلیل Review: Detection and analysis

• اولویت‌بندی حادثه Prioritizing the incident

• شناسایی و تحلیل Detection and analysis

• تشخیص یک حادثه Detecting an incident

• بردارهای حمله Attack vectors

• شاخص‌های نفوذ (IoC) Indicators of compromise

• مستندسازی حادثه Documenting the incident

• انجام تحلیل Conducting analysis

6. مهار، ریشه‌کنی و بازیابی 6. Containment, Eradication, and Recovery

• ریشه‌کنی و بازیابی Eradication and recovery

• استراتژی مهار Containment strategy

• جمع‌آوری و مدیریت شواهد Evidence collection and handling

• مهار، ریشه‌کنی و بازیابی Containment, eradication, and recovery

• مرور: مهار، ریشه‌کنی و بازیابی Review: Containment, eradication, and recovery

• شناسایی مهاجم Identifying the attacker

7. فعالیت‌های پس از حادثه 7. Post-Incident Activity

• درس‌های آموخته شده Lessons learned

• مرور: فعالیت‌های پس از حادثه Review: Post-incident activity

• فعالیت‌های پس از حادثه Post-incident activity

• متریک‌ها و معیارها Metrics and measures

• نگهداری شواهد Evidence retention

• محاسبه هزینه‌ها Calculating the cost

جمع‌بندی Conclusion

• گام‌های بعدی چیست؟ What to do next