دوره آموزشی استراتژی‌های تیم پاسخ به حوادث امنیتی کامپیوتر (CSIRT)

جزئیات دوره

اهمیت بهداشت امنیتی و نقش تیم‌های پاسخ به حوادث امنیتی (CSIRT)
با وجود تمام گزینه‌های موجود در بازار امروز، رعایت اصول بهداشت امنیتی همچنان یکی از بهترین راه‌ها برای جلوگیری از نقض امنیتی یا حملات و تهدیدات خطرناک است. در این دوره که به‌طور ویژه برای حرفه‌ای‌های امنیت سایبری و فناوری اطلاعات طراحی شده است، مدرس و متخصص امنیت Viktor Hedberg مفاهیم پایه‌ای کار در یک تیم پاسخ به حوادث امنیتی (CSIRT) را پوشش می‌دهد و به بررسی برخی از مهم‌ترین موضوعات مرتبط با این نقش می‌پردازد.

با شرکت در این دوره، شما با مفاهیم و استراتژی‌های اصلی که توسط یک تیم موفق CSIRT استفاده می‌شود، آشنا می‌شوید. موضوعاتی همچون تقسیم‌بندی شبکه، استفاده از ابزار مناسب برای وظایف خاص، سطوح مدیریتی، Active Directory، Entra ID و موارد دیگر. در طول این دوره، Viktor به شما نشان می‌دهد که چگونه هم مرکز داده و هم راه‌حل پشتیبان خود را امن کنید.

سرفصل ها

0. مقدمه

01 - استراتژی‌های CSIRT

1. مبانی پاسخگویی به حوادث امنیت رایانه (CSIRT).

02 - تشخیص و پاسخ آنتی‌ویروس و نقطه پایانی (EDR)
03 - عدم نظارت
04 - انتشار اعتبار

2. پیاده‌سازی Administrative Tiering در Active Directory

05 - چرا لایه بندی اکتیو دایرکتوری مهم‌است ?
06 - ردیف بندی Active Directory را پیاده‌سازی کنید

3. پیاده‌سازی Administrative Tiering در Entra ID و Azure

07 - چرا طبقه بندی Entra ID مهم است
08 - Entra ID و Azure Tiering 101

4. تقسیم بندی شبکه

09 - فایروال‌های نسل بعدی
10 - شبکه‌های خصوصی مجازی
11 - چرا تقسیم بندی شبکه بسیار مهم است

5. معماری پشتیبان

12 - مشکلات مربوط به پشتیبان گیری مبتنی بر عامل
13 - معماری پشتیبان ایده آل

6. ایمن سازی مرکز داده مدرن

14 - مدیران مستقیم و غیر مستقیم
15 - تفکیک مرکز داده از حجم کاری

7. استفاده از ابزار مناسب برای کار

16 - Windows LAPS (راه حل رمز عبور مدیر محلی) در مقابل RDP (پروتکل دسکتاپ از راه دور)