دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش اول مفاهیم امنیتی

2 ساعت 23 دقیقهمتوسط2021-05-06

مدرسین

Lisa Bock

Security ambassador with a broad range of IT skills and knowledge

جزئیات دوره

در این دوره، مدرس Lisa Bock به شما کمک می کند تا برای آزمون CBROPS سیسکو آماده شوید. Lisa اصول یک استراتژی کاملاً دفاعی را برای اطمینان از محرمانه بودن، در دسترس بودن و یکپارچگی سیستم پوشش می دهد. Lisa تهدیدات امروز و عوامل تهدید را بیان می کند و رابطه بین خطر، تهدید، آسیب پذیری و بهره برداری را بررسی می کند. او به شما کمک می کند معیارهای سازنده سیستم امتیازدهی آسیب پذیری مشترک را درک کنید. وی مدل های کنترل دسترسی را مرور کرده و بر اهمیت بکارگیری اصل حداقل امتیاز تأکید می کند. Lisa چالش های محیط های پیچیده را در نظارت بر ترافیک پوشش می دهد و توضیح می دهد که چگونه استفاده از SIEM ،SOAR و مدیریت ورود به سیستم به تلفیق اطلاعات کمک می کند. وی به طور خلاصه استقرارهای امنیتی، مانند شبکه و سیستم های نقطه پایانی را بیان می کند. Lisa برنامه های ضد بدافزار را مقایسه می کند، مزایای استفاده از هوش تهدید را مشخص می کند و در پایان با توصیف روش هایی که می توانید برای مدیریت خطرات و جلوگیری از اتلاف داده ها استفاده کنید، نتیجه گیری می کند.

مهارت ها

Incident ResponseCybersecurityCert Prep

سرفصل ها

0. مقدمه

01 - دفاع از شبکه
02 - برای امتحان CBROPS سیسکو آماده شوید
03 - راه‌اندازی محیط آزمون خود را

1. بررسی مفاهیم امنیتی

04 - شناخت تهدیدهای امروز
05 - درک عامل تهدید
06 - تشریح سه گانه سیا
07 - اعتماد صفر
08 - بررسی ریسک
09 - تجزیه‌و‌تحلیل ریسک
10 - چالش - مروری بر بدافزارها
11 - راه حل - مروری بر بدافزارها

2. ارزیابی آسیب پذیری ها

12 - استفاده از CVSS
13 - تفسیر گروه‌های متریک CVSS
14 - درک CVE و NVD
15 - چالش - گروه متریک زمانی
16 - راه حل - گروه متریک زمانی

3. کنترل دسترسی

17 - استفاده از اصل حداقل امتیاز
18 - تعریف کنترل دسترسی
19 - مقایسه مدل‌های کنترل دسترسی
20 - خلاصه سه گانه A امنیت
21 - تایید احراز هویت
22 - اعطای مجوز
23 - فعالیت حسابداری و ثبت
24 - چالش - نمودار شبکه
25 - حل - نمودار شبکه

4. درک تهدیدها

26 - شناخت پیچیدگی محیط امروز
27 - استفاده از اطلاعات تهدید
28 - تهدید شکار
29 - تجزیه‌و‌تحلیل بدافزار
30 - تشریح بدافزار با استفاده از مهندسی معکوس
31 - تشخیص ناهنجاری‌ها با استفاده از پنجره کشویی
32 - مقایسه روشهای تشخیص
33 - استفاده از آنالیز لاگ پنج تایی
34 - پایش از دست رفتن داده‌ها با استفاده از پروفایل‌های ترافیک

5. مدیریت ریسک و جلوگیری از از دست دادن داده ها

35 - شناسایی چالش‌های رویت داده ها
36 - مقایسه استقرارهای امنیتی
37 - استفاده از روش‌های بدون عامل یا عامل محور
38 - استفاده از SIEM، SOAR و مدیریت log
39 - استفاده از اتوماسیون runbook
40 - کاوش Nmap
41 - چالش - استفاده از Nmap
42 - راه حل - با استفاده از Nmap

نتیجه

43 - مراحل بعدی