دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش چهارم تجزیه و تحلیل نفوذ شبکه

دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش چهارم تجزیه و تحلیل نفوذ شبکه

2 ساعتمتوسط2024-12-11

مدرسین

Lisa Bock

Lisa Bock

Security ambassador with a broad range of IT skills and knowledge

جزئیات دوره

مشاغل مرتبط با امنیت سایبری و تخصص‌های مشابه امروزه از پرتقاضاترین شغل‌ها هستند و آزمون Cisco CBROPS یکی از بخش‌های مهم در اثبات مهارت‌های شما برای هر شغل امنیت سایبری به حساب میاد. در این دوره، مربی «لیزا باک» به شما کمک می‌کنه تا برای این آزمون آماده بشید و مباحث مربوط به تحلیل نفوذ شبکه رو که باید بدونید، پوشش می‌ده. لیزا نشون می‌ده که چطور سیستم‌های تشخیص نفوذ (IDS) و پیشگیری از نفوذ (IPS) می‌تونند حملات رایج رو شناسایی و مهار کنند و همچنین ترافیک مخرب که ممکنه از دفاع‌های سازمانی عبور کرده باشه، شناسایی کنند.

او توضیح می‌ده که چطور باید داده‌ها رو بررسی کرده و هشدارها و شواهد مربوط به IDS/IPS رو از رویدادها و فایل‌های لاگ برای تشخیص وجود مشکل بررسی کنید. همچنین، لیزا به طور عمیق وارد تحلیل بسته‌ها می‌شه و نشون می‌ده چطور Wireshark می‌تونه به شما کمک کنه تا ترافیک شبکه و داده‌های اپلیکیشن رو ارزیابی کنید.

مهارت ها

Incident ResponseNetwork AdministrationCert PrepCybersecurityNetwork and System Administration

سرفصل ها

مقدمه

  • ارزیابی هشدارهای نفوذ
  • محیط تست خود را تنظیم کنید

کار با داده‌های امنیت شبکه

  • مقایسه روش‌های بررسی ترافیک
  • مقایسه IPS و IDS
  • تشخیص هشدارها و رویدادها
  • نظارت بر ترافیک
  • تفسیر هشدارهای IDS IPS

ارزیابی هشدارها و فایل‌های گزارش

  • آگاه بودن از برنامه
  • ارزیابی هشدارهای آنتی ویروس
  • مشاهده لاگ‌های پروکسی وب
  • چالش - عبارات منظم
  • راه حل - عبارات با قاعده

استفاده از Wireshark برای ارزیابی ترافیک

  • شناخت مدل OSI
  • ضربه زدن به شبکه
  • ایجاد فریم اترنت
  • شناسایی عناصر کلیدی از یک pcap
  • استخراج اشیا از یک pcap
  • چالش - تجزیه‌و‌تحلیل فایل لاگ
  • راه حل - تجزیه‌و‌تحلیل فایل لاگ

غواصی در TCP IP Header

  • درک TCP
  • حرکت از طریق TCP handshake و teardown
  • شناسایی پروتکل دیتاگرام کاربر
  • مشاهده IPv4
  • بررسی IPv6
  • گرفتن ICMP
  • کشف ICMPv6

تجسم داده‌های برنامه

  • تجزیه‌و‌تحلیل HTTP
  • تشریح DNS
  • استفاده از ARP
  • تشریح تهدیدات ایمیل
  • تشخیص بدافزار با بررسی مصنوعات
  • تایید بدافزار با بررسی مصنوعات

نتیجه گیری

  • مراحل بعدی
۸۰,۰۰۰ تومان