دوره آموزشی مدیریت آسیب‌پذیری در امنیت سایبری: مبانی

دوره آموزشی مدیریت آسیب‌پذیری در امنیت سایبری: مبانی

54 دقیقهمبتدی2025-07-08

مدرسین

Lora Vaughn

Lora Vaughn

Cybersecurity Executive in Financial Services

جزئیات دوره

خیلی‌ها فکر می‌کنن مدیریت آسیب‌پذیری یعنی فقط پچ کردن یا به‌روزرسانی سیستم‌عامل‌ها، ولی در واقع موضوع خیلی گسترده‌تر و مهم‌تر از این حرفاست. هر سازمانی باید به مدیریت آسیب‌پذیری‌ها به طور جدی نگاه کنه؛ اما اغلب نمی‌دونن این کار چه چالش‌ها و فرآیندهایی داره.

توی این دوره آموزشی، مدرس "لورا وان مک‌اینتاش" به طور کامل برای کسایی که قبلاً تجربه‌ای در این حوزه نداشتن توضیح می‌ده چرا آسیب‌پذیری‌ها به وجود میان و چطور می‌تونیم از ابتدا تا انتهای فرایند مدیریت آسیب‌پذیری رو پیش ببریم.

دوره سه بخش کلیدی مدیریت آسیب‌پذیری رو بررسی می‌کنه و ابزارهایی که برای راه‌اندازی یک برنامه مدیریت آسیب‌پذیری در سازمان لازم داری رو معرفی می‌کنه. یاد می‌گیری چطور اسکن‌های آسیب‌پذیری انجام بدی و گزارش‌هاش رو تحلیل کنی، بفهمی کدوم آسیب‌پذیری‌ها باید زودتر رفع بشن، و حتی چطور موارد اشتباه (false positives) رو تشخیص بدی و حذف کنی.

اگر دوست داری امنیت سازمانت رو جدی بگیری و مدیریت آسیب‌پذیری رو به روش درست یاد بگیری، این دوره بهترین شروع برای توئه!

🎯 اهداف یادگیری:
درک مفهوم مدیریت آسیب‌پذیری و اینکه فقط به پچ کردن محدود نمی‌شه.
آشنایی با دلایل بروز آسیب‌پذیری‌ها در سیستم‌ها و نرم‌افزارها.
یادگیری مراحل کامل فرآیند مدیریت آسیب‌پذیری از شناسایی تا رفع.
آشنایی با سه بخش اصلی مدیریت آسیب‌پذیری و ابزارهای مربوط به آن.
یادگیری انجام اسکن‌های آسیب‌پذیری و نحوه گزارش‌دهی آن‌ها.
فهم چگونگی اولویت‌بندی آسیب‌پذیری‌ها برای رفع سریع‌تر.
شناسایی و حذف نتایج اشتباه (false positives) در اسکن‌ها.

مهارت ها

Vulnerability ManagementCybersecurityLearning

سرفصل ها

مقدمه

  • مدیریت آسیب‌پذیری‌ها
  • عناصر کلیدی VM - DARC

تشخیص

  • آسیب پذیری چیست؟
  • چرا آسیب‌پذیری‌ها وجود دارند؟
  • منابع آسیب‌پذیری
  • مقدمه‌ای بر اسکن آسیب‌پذیری
  • گزارش‌دهی

ریسک را ارزیابی کنید

  • مدیریت تمام آن آسیب‌پذیری‌ها
  • CVSS - الگوریتم شدت استاندارد صنعتی
  • CVSS - عوامل اصلاح کننده
  • نگرانی - الزامات نظارتی
  • نگرانی - افشاگری
  • کنترل‌های ریسک و جبران خسارت

حل و فصل و تأیید

  • مقدمه‌ای بر ابزارهای مدیریت پچ و پیکربندی
  • بررسی نتایج مثبت کاذب
  • تأیید اصلاح

کنار هم قرار دادن

  • بررسی DARC
  • ساخت یک برنامه

نتیجه‌گیری

  • تلاش مداوم
۴۰,۰۰۰ تومان