کتاب واکنش به حوادث امنیتی: از شناسایی تا بازیابی با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB
249,950 تومان
🎓 دوره آموزشی جامع
📚 اطلاعات دوره
عنوان دوره: دوره واکنش به حوادث امنیتی: از شناسایی تا بازیابی
موضوع کلی: امنیت اطلاعات
موضوع میانی: مدیریت حوادث امنیتی
📋 سرفصلهای دوره
- 1. مقدمهای بر واکنش به حوادث امنیتی
- 2. چرخه حیات واکنش به حوادث
- 3. مراحل اصلی واکنش به حوادث
- 4. تعریف و طبقهبندی حوادث امنیتی
- 5. تهیه و تدوین طرح واکنش به حوادث (IRP)
- 6. تشکیل تیم واکنش به حوادث (IRT)
- 7. نقشها و مسئولیتهای تیم واکنش به حوادث
- 8. شناسایی منابع و دادههای حیاتی
- 9. استفاده از ابزارهای مانیتورینگ و لاگینگ
- 10. تحلیل لاگها برای شناسایی تهدیدات
- 11. شناسایی نشانههای خطر (Indicators of Compromise - IOCs)
- 12. مهندسی معکوس بدافزار (مقدماتی)
- 13. تحلیل ترافیک شبکه برای شناسایی فعالیتهای مخرب
- 14. محتوا و کاربرد SIEM (Security Information and Event Management)
- 15. مهار و جلوگیری از گسترش حادثه
- 16. جداسازی سیستمهای آلوده
- 17. غیرفعال کردن حسابهای کاربری به خطر افتاده
- 18. تغییر تنظیمات فایروال و IPS
- 19. ایزوله کردن شبکههای آلوده
- 20. بازیابی سیستمها و دادهها
- 21. بازیابی از پشتیبانگیری
- 22. پاکسازی سیستمهای آلوده
- 23. اعتبارسنجی سیستمهای بازیابی شده
- 24. ارزیابی آسیبهای ناشی از حادثه
- 25. ارائه گزارش حادثه
- 26. تحلیل علت ریشهای (Root Cause Analysis)
- 27. بهبود طرح واکنش به حوادث بر اساس یافتهها
- 28. آشنایی با فریمورکهای واکنش به حوادث (NIST, SANS)
- 29. واکنش به حملات DDOS
- 30. واکنش به حملات فیشینگ
- 31. واکنش به نفوذ به وبسایت
- 32. واکنش به حملات باجافزار
- 33. واکنش به سرقت اطلاعات
- 34. واکنش به تهدیدات داخلی
- 35. بررسی قانونی حوادث امنیتی
- 36. مستندسازی حوادث امنیتی
- 37. ارتباطات در حوادث امنیتی
- 38. مدیریت بحران در حوادث امنیتی
- 39. تست و تمرین طرح واکنش به حوادث
- 40. سناریوهای واکنش به حوادث (Tabletop Exercises)
- 41. بررسی و تحلیل گزارشهای امنیتی
- 42. استفاده از Threat Intelligence
- 43. آشنایی با استانداردهای امنیتی مرتبط (ISO 27001, PCI DSS)
- 44. بهرهگیری از اتوماسیون در واکنش به حوادث (SOAR)
- 45. محافظت از شواهد قانونی در حوادث امنیتی
- 46. مباحث حقوقی و قانونی واکنش به حوادث
- 47. اهمیت آموزش و آگاهیرسانی به کاربران
تگها:
cybersecurity
forensic
incident response
IR
security incident
SIEM
threat intelligence
امنیت اطلاعات
امنیت سایبری
امنیت شبکه
بازگردانی اطلاعات
تحلیل بدافزار
حوادث امنیتی
مدیریت حوادث
واکنش به حوادث
نظرات
هنوز نظری ثبت نشده است.
وارد شوید تا نظر ثبت کنید.