دوره آموزشی پیاده سازی چرخه عمر مدیریت آسیب پذیری
42 دقیقهمتوسط2020-06-18
مدرسین

Kip Boyle
Founder and CEO of Cyber Risk Opportunities
جزئیات دوره
در چند سال گذشته، یک سری از حملات سایبری ویرانگر به طور دورهای عناوین خبری را تحت سلطه خود درآوردهاند. در حالی که هر حمله، صنایع و دولتهای مختلفی را تحت تأثیر قرار میداد، آنها یک علت اصلی داشتند: آسیب پذیریهای غیرقابل اثبات - اما شناخته شده در سطح عمومی -. در این دوره، فرایندی گام به گام برای یافتن، اولویتبندی و کاهش نقاط ضعف موجود در محیط محاسبات خود، بدون توجه به پشته تکنولوژی که در حال اجرا هستید، به دست آورید. مربی Kip Boyle نحوه آمادهسازی و ایجاد یک برنامه مدیریت آسیب پذیری قدرتمند را نشان میدهد و توضیح میدهد که چگونه با ایجاد یک فایل تجاری قانع کننده میتوانید اهداف برنامه و تأمین اعتبار را تعیین کنید. او همچنین نحوه انجام اسکنهای آسیب پذیری هفتگی و همچنین کاهش هرگونه آسیب پذیری حاصل از برداشت را پوشش میدهد. در طول راه، Kipاو مطالعات موردی را به اشتراک میگذارد که نشان میدهد چگونه یک سازمان در دنیای واقعی به هر مرحله در این فرآیند نزدیک میشود.
مهارت ها
Vulnerability ManagementCybersecurityOne-Off
سرفصل ها
0. مقدمه
- 01-همه به یک برنامه مدیریت آسیب پذیری نیاز دارند
- 02-آنچه باید بدانید
1. برای مدیریت آسیب پذیری آماده شوید
- 03-تعریف مدیریت آسیب پذیری
- 04-مزایای مدیریت آسیب پذیری
2. برنامه مدیریت آسیب پذیری را ایجاد کنید
- 05-با تعیین اهداف برنامه موفق شوید
- 06-یک مورد تجاری عالی بسازید
- 07- افراد واجد شرایط را تعیین کنید
- 08-مطالعه موردی مرحله 1
3. اسکن هفتگی آسیب پذیری را انجام دهید
- 09-ایجاد فرآیند اصلی درست
- 10-چگونه آسیب پذیری های شناخته شده را کشف کنیم
- 11-تولید گزارش های آسیب پذیری عملی
- 12-آسیب پذیری های گزارش شده را تأیید کنید
- 13-مطالعه موردی مرحله 2
4. آسیب پذیری های یافت شده را کاهش دهید
- 14-نحوه طراحی کاهش موثر
- 15-نحوه رفع آسیب پذیری ها
- 16-نحوه تایید موفقیت کاهش
- 17-مرحله 3 مطالعه موردی
نتیجه
- 18- مراحل بعدی
دوره های مرتبط
- دوره آموزشی حریم خصوصی و رعایت مقررات در عصر هوش مصنوعی مولد: حاکمیت دادهها، دستهبندی و فهرستبندی
- دوره آموزشی مدیریت آسیبپذیری: ارزیابی ریسکها با CVSS، CISA KEV، EPSS و SSVC
- دوره آموزشی مدیریت آسیبپذیری در امنیت سایبری: مبانی
- دوره آموزشی معماری امنیت: رویکردی راهبردی
- دوره آموزشی آمادگی برای آزمون گواهی CompTIA SecurityX (CAS-005)
- دوره آموزشی آمادگی برای گواهینامه تکنسین پشتیبانی مجاز سیسکو (CCST) در امنیت سایبری (100-160)
- دوره آموزشی امنیت مدلهای زبانی بزرگ (LLM): چطور از سرمایهگذاریهات تو هوش مصنوعی مولد محافظت کنی
- دوره آموزشی جستجوی تهدید بهصورت عمیق: استراتژیهای شناسایی و پاسخ مبتنی بر اطلاعات و هوش