فلش‌کارت‌های آموزشی شکار تهدیدات با استفاده از چارچوب MITRE ATT&CK برای مقابله با بدافزار Carbanak

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شکار تهدیدات با استفاده از چارچوب MITRE ATT&CK برای مقابله با بدافزار Carbanak

موضوع کلی: امنیت سایبری و دفاع در برابر تهدیدات پیشرفته

موضوع میانی: شناسایی و مقابله با بدافزارهای پیچیده

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و شکار تهدیدات
• 2. مفاهیم کلیدی در شکار تهدیدات
• 3. آشنایی با چارچوب MITRE ATT&CK
• 4. ساختار و کاربردهای MITRE ATT&CK
• 5. مراحل شکار تهدیدات
• 6. شناسایی نقاط ضعف در سیستم‌ها
• 7. جمع‌آوری اطلاعات و طبقه‌بندی آن
• 8. تحلیل داده‌های امنیتی
• 9. تکنیک‌های جمع‌آوری اطلاعات
• 10. شناسایی فعالیت‌های مخرب
• 11. مبانی بدافزارها و انواع آن‌ها
• 12. معرفی بدافزار Carbanak
• 13. تاریخچه و توسعه بدافزار Carbanak
• 14. اهداف حملات Carbanak
• 15. روش‌های انتشار Carbanak
• 16. شناسایی نشانه‌های آلودگی به Carbanak
• 17. تکنیک‌های اولیه دسترسی در ATT&CK
• 18. تکنیک‌های اجرای کد مخرب
• 19. تکنیک‌های حفظ دسترسی
• 20. تکنیک‌های افزایش سطح دسترسی
• 21. تکنیک‌های دور زدن کنترل‌های امنیتی
• 22. تکنیک‌های جمع‌آوری اطلاعات قربانی
• 23. تکنیک‌های ارتباط با سرور فرماندهی و کنترل
• 24. تکنیک‌های حرکت جانبی در شبکه
• 25. تکنیک‌های تأثیرگذاری بر سیستم‌ها
• 26. کاربرد ATT&CK در شناسایی Carbanak
• 27. نگاشت تکنیک‌های Carbanak به ATT&CK
• 28. شناسایی تکنیک‌های اولیه دسترسی Carbanak
• 29. شناسایی تکنیک‌های اجرای کد Carbanak
• 30. شناسایی تکنیک‌های حفظ دسترسی Carbanak
• 31. شناسایی تکنیک‌های افزایش دسترسی Carbanak
• 32. شناسایی تکنیک‌های دور زدن امنیتی Carbanak
• 33. شناسایی تکنیک‌های جمع‌آوری اطلاعات Carbanak
• 34. شناسایی تکنیک‌های ارتباط C2 Carbanak
• 35. شناسایی تکنیک‌های حرکت جانبی Carbanak
• 36. شناسایی تکنیک‌های تأثیرگذاری Carbanak
• 37. ابزارهای مورد استفاده در شکار تهدیدات
• 38. نرم‌افزارهای تحلیل بدافزار
• 39. ابزارهای جمع‌آوری لاگ و رویداد
• 40. پلتفرم‌های مدیریت اطلاعات امنیتی (SIEM)
• 41. ابزارهای تحلیل شبکه
• 42. استفاده از ابزارها برای شناسایی Carbanak
• 43. پیکربندی ابزارهای امنیتی
• 44. عملیات شکار تهدیدات با استفاده از SIEM
• 45. استفاده از ابزارهای تحلیل لاگ
• 46. تحلیل ترافیک شبکه برای یافتن نشانه‌ها
• 47. شکار تهدیدات مبتنی بر نشانه‌های hashes
• 48. شکار تهدیدات مبتنی بر نشانه‌های IP
• 49. شکار تهدیدات مبتنی بر نشانه‌های دامنه
• 50. شکار تهدیدات مبتنی بر رفتار
• 51. طراحی سناریوهای شکار تهدیدات
• 52. توسعه روش‌های شکار جدید
• 53. مستندسازی یافته‌های شکار تهدیدات
• 54. گزارش‌دهی حوادث امنیتی
• 55. ارزیابی اثربخشی شکار تهدیدات
• 56. مدیریت داده‌های شکار تهدیدات
• 57. حفظ و به‌روزرسانی پایگاه دانش شکار
• 58. آموزش و توسعه مهارت‌های شکار تهدیدات
• 59. همکاری در تیم‌های شکار تهدیدات
• 60. چارچوب‌های پاسخ به حادثه
• 61. مراحل پاسخ به حادثه
• 62. مدیریت ارتباطات در حوادث سایبری
• 63. کاهش ریسک و پیشگیری از حملات آینده
• 64. ملاحظات حقوقی و قانونی در امنیت سایبری
• 65. قوانین مربوط به جرایم سایبری در ایران
• 66. مسئولیت‌پذیری در قبال حوادث امنیتی
• 67. حفاظت از داده‌ها و اطلاعات حساس
• 68. امنیت پایانه‌ها و دستگاه‌های متصل
• 69. امنیت شبکه‌های داخلی سازمان
• 70. امنیت زیرساخت‌های ابری
• 71. امنیت برنامه‌های کاربردی
• 72. مدیریت آسیب‌پذیری‌ها
• 73. پچ کردن و به‌روزرسانی سیستم‌ها
• 74. مدیریت دسترسی و احراز هویت
• 75. رمزنگاری اطلاعات
• 76. پشتیبان‌گیری و بازیابی اطلاعات
• 77. آمادگی برای مقابله با حوادث سایبری
• 78. تمرینات شبیه‌سازی حوادث
• 79. مرکز عملیات امنیت (SOC)
• 80. نقش SOC در شکار تهدیدات
• 81. اتوماسیون در شکار تهدیدات
• 82. هوش تهدیدات (Threat Intelligence)
• 83. منابع هوش تهدیدات
• 84. کاربرد هوش تهدیدات در شکار
• 85. تحلیل روندهای تهدیدات سایبری
• 86. پیش‌بینی حملات آینده
• 87. بررسی حملات سایبری اخیر
• 88. مطالعات موردی حملات موفق
• 89. درس‌های آموخته از حوادث
• 90. پایان‌نامه: شکار تهدیدات پیشرفته
• 91. ارزیابی نهایی دوره‌ی شکار تهدیدات
• 92. برنامه‌ریزی برای دفاع سایبری آینده
• 93. توسعه استراتژی‌های امنیت سایبری
• 94. امنیت سایبری در سازمان‌های دولتی
• 95. امنیت سایبری در سازمان‌های خصوصی
• 96. نقش نیروی انسانی در امنیت سایبری
• 97. آینده‌ی شکار تهدیدات
• 98. چالش‌های پیش روی شکار تهدیدات
• 99. نوآوری در ابزارها و تکنیک‌های شکار
• 100. ملاحظات اخلاقی در شکار تهدیدات