دوره آموزشی امنیت برای SMB در اجرای فریمورک امنیت سایبری NIST
1 ساعت 23 دقیقهمتوسط2020-01-02
مدرسین

Ronald Woerner
Professor, Cybersecurity Expert
جزئیات دوره
حوادث امنیت سایبری در همه بخشهای سازمانها تأثیر می گذارد. مشاغل کوچک و متوسط (SMB) ممکن است زیرساخت ها یا منابع یکسانی برای امنیت نداشته باشند ، اما با خطرات یکسانی روبرو هستند. در این دوره ، ران ورنر نحوه استفاده از دارایی ها ، سیستم ها و شبکه های SMB را با استفاده از پنج عملکرد موسسه ملی استاندارد و فناوری (NIST) چارچوب امنیت سایبری - شناسایی ، محافظت ، شناسایی ، پاسخگویی و بازیابی - به عنوان چهارچوب توضیح می دهد. برای ایجاد یک برنامه امنیت سایبری قوی. بیاموزید که چگونه دارایی ها و سطح دسترسی لازم را شناسایی کنید ، سیستم های دفاعی مانند فایروال ها و رمزگذاری را تنظیم کنید ، سیستم های خود را کنترل کنید ، یک طرح موثر برای پاسخ به حوادث ایجاد کنید و از نسخه های پشتیبان و خدمات ابری استفاده کنید تا اطمینان حاصل کنید که می توانید هر چه سریعتر آنها را بازیابی و از سر گیری آنها را انجام دهید.
موضوعات شامل:
- تهدیدات و آسیب پذیری های امنیت سایبری
- ایجاد یک برنامه امنیت سایبری
- ایجاد فهرستی از دارایی های حیاتی
- نوشتن سیاست ها و رویه های امنیتی
- دفاعیات شبکه
- امنیت فیزیکی و شخصی
- تعیین یک برنامه پاسخ
- تست پاسخ و آموزش
- پشتیبان گیری و بازیابی
موضوعات شامل:
- تهدیدات و آسیب پذیری های امنیت سایبری
- ایجاد یک برنامه امنیت سایبری
- ایجاد فهرستی از دارایی های حیاتی
- نوشتن سیاست ها و رویه های امنیتی
- دفاعیات شبکه
- امنیت فیزیکی و شخصی
- تعیین یک برنامه پاسخ
- تست پاسخ و آموزش
- پشتیبان گیری و بازیابی
مهارت ها
Incident ResponseCybersecurityDeep Dive (X:Y)
سرفصل ها
مقدمه
- زیرساخت خود را با nist ایمن کنید
بررسی مبانی امنیت سایبری
- درک و مدیریت ریسک های خود
- تهدیدات و آسیب پذیری های امنیت سایبری
- الزامات امنیت سایبری
- چارچوب امنیت سایبری نیست
- بررسی اجمالی فرآیند پنج مرحله ای امنیت سایبری
- ساخت یک برنامه امنیت سایبری
شناسایی کنید
- موجودی دارایی های حیاتی
- ارزیابی تاثیر کسب و کار
- سیاست ها و رویه های امنیتی
- آی آآآ
محافظت کنید
- مروری بر دفاع از دارایی های تجاری
- دفاع شبکه
- امنیت سیستم
- رمزگذاری
- امنیت پرسنلی و فیزیکی
تشخیص
- تشخیص اجمالی مسائل امنیتی
- حسابرسی و ثبت سیستم
- نظارت و هشدار
- ارزیابی ها و ممیزی ها
پاسخ دهید
- ایجاد طرح پاسخ
- نمونه های طرح واکنش به حادثه
- پزشکی قانونی دیجیتال
- تست پاسخگویی و آموزش
بهبودی
- برنامه تداوم عملیات شما
- پشتیبان گیری، مجازی سازی و ابر
نتیجه
- بهترین شیوه ها
- منابع