آموزش حرفه‌ای امنیت OT/ICS (حاصل به عنوان متخصص امنیت تایید شده) - آخرین آپدیت

مرور کلی ICS و SCADA ICS & SCADA Overview

• انواع ICS Types of ICS

• اجزای ICS ICS components

• نقاط قوت و ضعف معماری ICS ICS architecture strengths & weaknesses

• شبکه‌ها و دستگاه‌های کنترل فرآیند Process control networks and devices

• مقایسه IT در مقابل ICS IT vs ICS

• پروتکل‌های Modbus، DNP3 و HART Modbus, DNP3 & HART

• سایر پروتکل‌های ICS Other ICS Protocols

• پروتکل‌های باز در مقابل اختصاصی Open vs proprietary protocols

• استفاده از OLE برای کنترل فرآیند OLE for process control

• حوادث ICS ICS incidents

• تهدیدات برای SCADA Threats to SCADA

• چارچوب‌ها و استراتژی‌های امنیتی Security frameworks & strategy

• سیاست‌ها، استانداردها، دستورالعمل‌ها و رویه‌ها Policies, standards, procedures & guidelines

• تدوین سیاست امنیتی SCADA Developing a SCADA security policy

• نهادهای استانداردسازی امنیت ICS ICS security standards bodies

حاکمیت امنیت ICS ICS security governance

• فرآیند مدیریت ریسک Risk management process

• اهداف امنیتی ICS ICS security objectives

• ارزیابی‌های امنیتی Security assessments

• متدولوژی تست امنیت SCADA SCADA security testing methodology

• ارزیابی آسیب‌پذیری و تست نفوذ Vulnerability assessment & pentesting

• شناسایی (Recon) از طریق DNS و SNMP DNS & SNMP recon

• اسکن میزبان و پورت Host & port scanning

• شنود ترافیک شبکه (Sniffing) Sniffing network traffic

• تحلیل عملکرد دستگاه Device functionality analysis

• آسیب‌پذیری‌های رایج Common vulnerabilities

• اسکن آسیب‌پذیری Vulnerability scanning

• تست سیستم عامل سرور، احراز هویت و دسترسی از راه دور Server OS testing, authentication & remote access

• حمله به سرویس‌های استاندارد Attacking standard services

• حمله به پروتکل‌های ICS Attacking ICS protocols

تست نفوذ در ICS Pentesting ICS

• حملات ارتباطات بی‌سیم Wireless communication attacks

• دسته‌بندی کنترل‌های سیستم Categorization of system controls

• ایمنی فیزیکی و امنیت Physical safety & security

• شناسایی، احراز هویت و مجوزدهی Identification, authentication & authorization

• مدل‌های کنترل دسترسی Access control models

• امنیت دسترسی از راه دور Remote access security

• فناوری‌های دسترسی از راه دور Remote access technologies

• امنیت سایت‌های میدانی Field site security

• طراحی شبکه امن Secure network design

• دیوار آتش (Firewalls) Firewalls

• مناطق امنیتی منطقی Logical security zones

کنترل‌های امنیتی ICS ICS security controls

• سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS) IDS/IPS

• ابزار Snort Snort

• مانیتورینگ و مدیریت لاگ‌ها Log monitoring & management

• پاسخ به حوادث Incident response

• آنتی مالور (ضد بدافزار) Anti-malware

• مدیریت وصله‌ها (Patch Management) Patch management

• لیست سفید اپلیکیشن‌ها Application whitelisting

• اکتیو دایرکتوری و گروه پالیسی Active directory & group policy

• بهترین روش‌های SCADA: پیشگیری SCADA best practices: Prevention

• بهترین روش‌های SCADA: تشخیص SCADA best practices: Detection

• بهترین روش‌های SCADA: اصلاح SCADA best practices: Correction