دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش چهارم تجزیه و تحلیل نفوذ شبکه
2 ساعتمتوسط2024-12-11
مدرسین

Lisa Bock
Security ambassador with a broad range of IT skills and knowledge
جزئیات دوره
مشاغل مرتبط با امنیت سایبری و تخصصهای مشابه امروزه از پرتقاضاترین شغلها هستند و آزمون Cisco CBROPS یکی از بخشهای مهم در اثبات مهارتهای شما برای هر شغل امنیت سایبری به حساب میاد. در این دوره، مربی «لیزا باک» به شما کمک میکنه تا برای این آزمون آماده بشید و مباحث مربوط به تحلیل نفوذ شبکه رو که باید بدونید، پوشش میده. لیزا نشون میده که چطور سیستمهای تشخیص نفوذ (IDS) و پیشگیری از نفوذ (IPS) میتونند حملات رایج رو شناسایی و مهار کنند و همچنین ترافیک مخرب که ممکنه از دفاعهای سازمانی عبور کرده باشه، شناسایی کنند.
او توضیح میده که چطور باید دادهها رو بررسی کرده و هشدارها و شواهد مربوط به IDS/IPS رو از رویدادها و فایلهای لاگ برای تشخیص وجود مشکل بررسی کنید. همچنین، لیزا به طور عمیق وارد تحلیل بستهها میشه و نشون میده چطور Wireshark میتونه به شما کمک کنه تا ترافیک شبکه و دادههای اپلیکیشن رو ارزیابی کنید.
او توضیح میده که چطور باید دادهها رو بررسی کرده و هشدارها و شواهد مربوط به IDS/IPS رو از رویدادها و فایلهای لاگ برای تشخیص وجود مشکل بررسی کنید. همچنین، لیزا به طور عمیق وارد تحلیل بستهها میشه و نشون میده چطور Wireshark میتونه به شما کمک کنه تا ترافیک شبکه و دادههای اپلیکیشن رو ارزیابی کنید.
مهارت ها
Incident ResponseNetwork AdministrationCybersecurityCert PrepNetwork and System Administration
سرفصل ها
0. مقدمه
- 01 - ارزیابی هشدارهای نفوذ
- 02 - محیط تست خود را تنظیم کنید
1. کار با دادههای امنیت شبکه
- 03 - مقایسه روشهای بررسی ترافیک
- 04 - مقایسه IPS و IDS
- 05 - تشخیص هشدارها و رویدادها
- 06 - نظارت بر ترافیک
- 07 - تفسیر هشدارهای IDS IPS
2. ارزیابی هشدارها و فایلهای گزارش
- 08 - آگاه بودن از برنامه
- 09 - ارزیابی هشدارهای آنتی ویروس
- 10 - مشاهده لاگهای پروکسی وب
- 11 - چالش - عبارات منظم
- 12 - راه حل - عبارات با قاعده
3. استفاده از Wireshark برای ارزیابی ترافیک
- 13 - شناخت مدل OSI
- 14 - ضربه زدن به شبکه
- 15 - ایجاد فریم اترنت
- 16 - شناسایی عناصر کلیدی از یک pcap
- 17 - استخراج اشیا از یک pcap
- 18 - چالش - تجزیهوتحلیل فایل لاگ
- 19 - راه حل - تجزیهوتحلیل فایل لاگ
4. غواصی در TCP IP Header
- 20 - درک TCP
- 21 - حرکت از طریق TCP handshake و teardown
- 22 - شناسایی پروتکل دیتاگرام کاربر
- 23 - مشاهده IPv4
- 24 - بررسی IPv6
- 25 - گرفتن ICMP
- 26 - کشف ICMPv6
5. تجسم دادههای برنامه
- 27 - تجزیهوتحلیل HTTP
- 28 - تشریح DNS
- 29 - استفاده از ARP
- 30 - تشریح تهدیدات ایمیل
- 31 - تشخیص بدافزار با بررسی مصنوعات
- 32 - تایید بدافزار با بررسی مصنوعات
نتیجه گیری
- 33 - مراحل بعدی
دوره های مرتبط
- دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش دوم نظارت بر امنیت
- دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش سوم تجزیه و تحلیل مبتنی بر میزبان
- دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش پنجم سیاست ها و رویه های امنیتی
- دوره آموزشی آمادگی گواهینامه Cisco Certified CyberOps Associate (200-201): بخش اول مفاهیم امنیتی
- دوره آموزشی آمادگی گواهینامه Cisco Certified Support Technician (CCST) Networking: بخش اول مبانی شبکه
- دوره آموزشی آمادگی گواهینامه Cisco Certified Support Technician (CCST) Networking: بخش دوم آدرس دهی IP
- دوره آموزشی آمادگی گواهینامه Cisco Certified Support Technician (CCST) Networking: بخش سوم اتصال دستگاه های شبکه
- دوره آموزشی دوره آموزشی آمادگی گواهینامه Cisco Certified Support Technician (CCST) Networking: بخش چهارم عیب یابی و ایمن سازی شبکه ها
مسیرهای مرتبط
- مسیر آموزشی CyberOps Associate: آماده شدن برای آزمون اصول عملیات امنیت سایبری سیسکو (200-201 CBROPS)
- مسیر آموزشی آماده شدن برای آزمون پیادهسازی و بهرهبرداری از فناوریهای هسته امنیتی سیسکو (CCNP SCOR 350-701)
- مسیر آموزشی آماده شده برای آزمون Implementing Cisco Collaboration Core Technologies (CCNP CLCOR 350-801)
- مسیر آموزشی CCNP Enterprise: آماده شدن برای آزمون Cisco Enterprise Advanced Routing and Services (300-410 ENARSI)
- مسیر آموزشی آماده شدن برای آزمون Cisco CCNP ENCOR v1.1 (350-401)
- مسیر آموزشی شروع کار با شبکه های سیسکو
- مسیر آموزشی آماده شدن برای گواهینامه Cisco Certified Support Technician (CCST) Networking
- مسیر آموزشی آماده شدن برای آزمون Cisco CCNA (200-301)