دوره آموزشی CompTIA Cybersecurity Analyst+ (CySA+) (CS0-003): بخش سوم واکنش و مدیریت حوادث
2 ساعت 30 دقیقهپیشرفته2023-07-13
مدرسین
Mike Chapple
Teaching Professor at the University of Notre Dame
جزئیات دوره
متخصصهای امنیت سایبری مسئول رسیدگی به حوادث امنیتی و انجام کارهای عملیاتی دیگه هستن. امتحان CompTIA Cybersecurity Analyst+ (CySA+_ (CS0-003) میتونه آموزش و گواهی مهارتهای شما رو فراهم کنه. تو این دوره، مایک چپل به بررسی روشهای رسیدگی به حوادث میپردازه که برای قبولی توی امتحان CySA+ لازم هست. یاد میگیرید که تهدیدها رو طبقهبندی کنید و تاثیر حوادث امنیت سایبری رو ارزیابی کنید. اهمیت ارتباطات در زمان رسیدگی به حوادث امنیتی رو بررسی میکنید و همچنین علائم یک حادثه در حال وقوع، استفاده از ابزارهای قانونی و فرایند بازیابی حادثه رو میآموزید. بعد از اتمام این دوره، آماده خواهید بود که به سوالات مربوط به بخش «رسیدگی به حوادث و مدیریت» در امتحان CySA+ پاسخ بدید.
مهارت ها
Incident ResponseCybersecurityCert Prep
سرفصل ها
0. مقدمه
- 01 - پاسخ به حادثه
- 02 - آنچه باید بدانید
- 03 - منابع مطالعاتی
1. برنامههای واکنش به حوادث
- 04 - یک برنامه واکنش به حادثه بسازید
- 05 - ایجاد تیم واکنش به حوادث
- 06 - طرح ارتباطات حادثه
- 07 - شناسایی حادثه
- 08 - تشدید و اطلاع رسانی
- 09 - تخفیف
- 10 - تکنیکهای مهار
- 11 - ریشه کنی و بهبود حوادث
- 12 - اعتبار سنجی
- 13 - فعالیتهای پس از حادثه
- 14 - تمرینات واکنش به حادثه
2. حمله به چارچوب
- 15 - MITER ATT&CK
- 16 - مدل الماس تحلیل نفوذ
- 17 - تجزیهوتحلیل زنجیره کشتار سایبری
- 18 - راهنمای تست
3. بررسی حادثه
- 19 - ثبت اطلاعات امنیتی
- 20 - اطلاعات امنیتی و مدیریت رویداد
- 21 - ممیزی و بررسی ابرها
4. تکنیکهای پزشکی قانونی
- 22 - انجام تحقیقات
- 23 - انواع ادله
- 24 - مقدمه ای بر پزشکی قانونی
- 25 - پزشکی قانونی سیستم و پرونده
- 26 - حکاکی فایل
- 27 - ایجاد تصاویر پزشکی قانونی
- 28 - جعبه ابزار پزشکی قانونی دیجیتال
- 29 - تجزیهوتحلیل سیستم عامل
- 30 - پزشکی قانونی رمز عبور
- 31 - پزشکی قانونی شبکه
- 32 - پزشکی قانونی نرم افزار
- 33 - پزشکی قانونی دستگاه تلفن همراه
- 34 - پزشکی قانونی دستگاه تعبیه شده
- 35 - زنجیره حضانت
- 36 - کشف و تولید شواهد
5. تداوم کسب و کار
- 37 - برنامه ریزی تداوم کسب و کار
- 38 - کنترلهای تداوم کسب و کار
- 39 - در دسترس بودن و تحمل خطا بالا
6. بازیابی بلایا
- 40 - بازیابی بلایا
- 41 - پشتیبان گیری
- 42 - بازیابی نسخههای پشتیبان
- 43 - سایتهای بازیابی بلایا
- 44 - آزمایش طرحهای BC DR
- 45 - گزارشهای پس از اقدام
نتیجه
- 46 - ادامه مطالعه