دوره آموزشی CompTIA Cybersecurity Analyst+ (CySA+) (CS0-003): بخش سوم واکنش و مدیریت حوادث
2 ساعت 30 دقیقهپیشرفته2023-07-13
مدرسین

Mike Chapple
Teaching Professor at the University of Notre Dame
جزئیات دوره
متخصصهای امنیت سایبری مسئول رسیدگی به حوادث امنیتی و انجام کارهای عملیاتی دیگه هستن. امتحان CompTIA Cybersecurity Analyst+ (CySA+_ (CS0-003) میتونه آموزش و گواهی مهارتهای شما رو فراهم کنه. تو این دوره، مایک چپل به بررسی روشهای رسیدگی به حوادث میپردازه که برای قبولی توی امتحان CySA+ لازم هست. یاد میگیرید که تهدیدها رو طبقهبندی کنید و تاثیر حوادث امنیت سایبری رو ارزیابی کنید. اهمیت ارتباطات در زمان رسیدگی به حوادث امنیتی رو بررسی میکنید و همچنین علائم یک حادثه در حال وقوع، استفاده از ابزارهای قانونی و فرایند بازیابی حادثه رو میآموزید. بعد از اتمام این دوره، آماده خواهید بود که به سوالات مربوط به بخش «رسیدگی به حوادث و مدیریت» در امتحان CySA+ پاسخ بدید.
مهارت ها
Incident ResponseCert PrepCybersecurity
سرفصل ها
مقدمه
- پاسخ به حادثه
- آنچه باید بدانید
- منابع مطالعاتی
برنامههای واکنش به حوادث
- یک برنامه واکنش به حادثه بسازید
- ایجاد تیم واکنش به حوادث
- طرح ارتباطات حادثه
- شناسایی حادثه
- تشدید و اطلاع رسانی
- تخفیف
- تکنیکهای مهار
- ریشه کنی و بهبود حوادث
- اعتبار سنجی
- فعالیتهای پس از حادثه
- تمرینات واکنش به حادثه
حمله به چارچوب
- MITER ATT&CK
- مدل الماس تحلیل نفوذ
- تجزیهوتحلیل زنجیره کشتار سایبری
- راهنمای تست
بررسی حادثه
- ثبت اطلاعات امنیتی
- اطلاعات امنیتی و مدیریت رویداد
- ممیزی و بررسی ابرها
تکنیکهای پزشکی قانونی
- انجام تحقیقات
- انواع ادله
- مقدمه ای بر پزشکی قانونی
- پزشکی قانونی سیستم و پرونده
- حکاکی فایل
- ایجاد تصاویر پزشکی قانونی
- جعبه ابزار پزشکی قانونی دیجیتال
- تجزیهوتحلیل سیستم عامل
- پزشکی قانونی رمز عبور
- پزشکی قانونی شبکه
- پزشکی قانونی نرم افزار
- پزشکی قانونی دستگاه تلفن همراه
- پزشکی قانونی دستگاه تعبیه شده
- زنجیره حضانت
- کشف و تولید شواهد
تداوم کسب و کار
- برنامه ریزی تداوم کسب و کار
- کنترلهای تداوم کسب و کار
- در دسترس بودن و تحمل خطا بالا
بازیابی بلایا
- بازیابی بلایا
- پشتیبان گیری
- بازیابی نسخههای پشتیبان
- سایتهای بازیابی بلایا
- آزمایش طرحهای BC DR
- گزارشهای پس از اقدام
نتیجه
- ادامه مطالعه