دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش دوم نظارت بر امنیت

در این دوره، مربی لیزا بوک حملات مختلفی را که ممکن است در شبکه رخ دهد، همراه با روش هایی که بازیگران مخرب از روش هایی مانند تونل زنی و رمزگذاری برای پنهان کردن رفتار خود استفاده می کنند، توصیف می کند. بیاموزید که چگونه اهمیت مشاهده و کنترل برنامه را برای نظارت موثر بر شبکه تشخیص دهید. لیزا به شما نشان می دهد که چگونه داده های سیستم را از tcpdump و NetFlow بررسی کنید تا به تجزیه و تحلیل کمک کنید. با استفاده از لیست های کنترل دسترسی و ترجمه آدرس شبکه، روش هایی را برای محدود کردن قابلیت مشاهده داده ها از بازیگران تهدید در شبکه کشف کنید. او سپس نحوه اطمینان از اعتماد در شبکه با استفاده از زیرساخت کلید عمومی (PKI) را بیان می کند. در نهایت، ببینید چگونه شخص ثالث مورد اعتماد از گواهی نامه ها برای مبادله ایمن کلیدهای جلسه با همه طرفین در یک معامله استفاده می کند. در طول راه، لیزا چالش های عملی را ارائه می دهد که به شما امکان می دهد دانش جدید خود را در آزمایش قرار دهید.