دوره آموزشی آمادگی مجوز CompTIA CySA + (CS0-002): بخش 6 پاسخ به حادثه
2 ساعت 8 دقیقهپیشرفته2020-11-23
مدرسین

Mike Chapple
Teaching Professor at the University of Notre Dame
جزئیات دوره
هنگام مطالعه برای آزمون تجزیه و تحلیل امنیت سایبری CompTIA (CySA +) (CS0-002) ، مفاهیم ضروری پاسخ حوادث و بهترین روش ها را مرور کنید. در این قسمت از مجموعه CySA + (CS0-002) Cert Prep ، مربی Mike Chapple در مورد نحوه طبقه بندی تهدیدها و ارزیابی تأثیر حوادث امنیت سایبری در حالی که شما را برای امتحان آماده می کند ، بحث می کند. مایک اهمیت ارتباطات در حین تلاش برای پاسخگویی به حادثه امنیت سایبری ، علائم حادثه در حال انجام ، استفاده از ابزارهای پزشکی قانونی و روند بهبودی حادثه را پوشش می دهد. پس از اتمام این دوره ، شما آماده مقابله با دامنه واکنش تصادفی آزمون CySA + (CS0-002) خواهید بود.
مهارت ها
Incident ResponseCert PrepCybersecurity
سرفصل ها
مقدمه
- پاسخ به حادثه
- آنچه باید بدانید
- منابع مطالعه
ارزیابی حوادث
- شناسایی و طبقه بندی حوادث امنیتی
- طبقه بندی تهدید
- روز صفر و تهدید مداوم پیشرفته
- تعیین شدت حادثه
فرآیند واکنش به حادثه
- یک برنامه واکنش به حادثه بسازید
- ایجاد تیم واکنش به حوادث
- طرح ارتباطات حادثه
- شناسایی حادثه
- تشدید و ابلاغ
- تخفیف
- تکنیک های مهار
- ریشه کن کردن و بهبودی حادثه
- اعتبار سنجی
- فعالیت های پس از حادثه
شاخص های سازش
- علائم شبکه
- اکسس پوینت های سرکش و دوقلوهای شیطانی
- علائم نقطه پایانی
- علائم کاربرد
تحقیقات پزشکی قانونی
- انجام تحقیقات
- انواع شواهد
- مقدمه ای بر پزشکی قانونی
- پزشکی قانونی سیستم و پرونده
- پرونده کنده کاری
- ایجاد تصاویر پزشکی قانونی
- جعبه ابزار پزشکی قانونی دیجیتال
- تجزیه و تحلیل سیستم عامل
- پسورد پزشکی قانونی
- پزشکی قانونی شبکه
- پزشکی قانونی نرم افزار
- پزشکی قانونی دستگاه تلفن همراه
- پزشکی قانونی دستگاه تعبیه شده
- زنجیره حضانت
- اکتشاف و تولید شواهد
نتیجه
- مراحل بعدی