دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش سوم تجزیه و تحلیل مبتنی بر میزبان

متخصصان امنیت سایبری و مشاغل مرتبط در حال حاضر تقاضای بالایی دارند. در این دوره، مربی «لیزا باک» به شما کمک می‌کنه تا برای بخش تحلیل مبتنی بر هاست در امتحان Cisco CyberOps آماده بشید. لیزا دوره رو با معرفی اجزای کلیدی سیستم‌عامل ویندوز شروع می‌کنه. سپس به شما نحوه کار با معماری، سیستم فایل، و رجیستری ویندوز رو توضیح می‌ده و نحوه تعامل با ابزار netstat برای نظارت بر فرایندهای فعال رو به شما آموزش می‌ده. لیزا همچنین مفاهیم پایه‌ای مربوط به نظارت بر سیستم‌عامل لینوکس رو توضیح می‌ده و نشون می‌ده که چطور می‌تونید از شل یا محیط گرافیکی (GUI) برای این کار استفاده کنید.

او اهمیت داشتن درک درست از معماری شبکه رو توضیح می‌ده و چطور می‌تونید از اصول دفاع در عمق (Defense in Depth) برای نظارت و محافظت از تمامی نقاط انتهایی شبکه استفاده کنید. سپس، لیزا به عناصر یک ورودی لاگ IPS/IDS پرداخته و روش‌هایی رو برای بررسی داده‌های امنیت شبکه ارائه می‌ده. او روش‌های ایجاد گزارش تحلیل بدافزار رو خلاصه می‌کنه و در نهایت، لیزا توضیح می‌ده که چطور به طور مؤثر به یک حادثه امنیت سایبری واکنش نشون بدید، در حالی که زنجیره نگهداری شواهد (chain of custody) پس از حمله حفظ بشه.