فلش‌کارت‌های آموزشی کشف حرکات جانبی (Lateral Movement) در شبکه‌های سازمانی: روش‌ها و راهکارها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کشف حرکات جانبی (Lateral Movement) در شبکه‌های سازمانی: روش‌ها و راهکارها

موضوع کلی: امنیت سایبری و دفاع در شبکه‌های کامپیوتری

موضوع میانی: شناسایی و مقابله با تهدیدات پیشرفته در شبکه‌ها

📋 سرفصل‌های دوره

• 1. مبانی شبکه‌های کامپیوتری و پروتکل‌های ارتباطی
• 2. مفاهیم پایه امنیت سایبری و تهدیدات رایج
• 3. شناخت انواع حملات و آسیب‌پذیری‌های شبکه‌ای
• 4. مقدمه‌ای بر کشف تهدیدات و شکار تهدیدات
• 5. اصول و مفاهیم حرکات جانبی (Lateral Movement)
• 6. اهداف و انگیزه‌های مهاجمان در حرکات جانبی
• 7. مراحل مختلف چرخه حیات حمله سایبری
• 8. نقش حساب‌های کاربری در حملات حرکات جانبی
• 9. شناسایی و کشف دسترسی‌های غیرمجاز
• 10. تکنیک‌های جمع‌آوری اطلاعات در شبکه‌ها
• 11. شناسایی ابزارها و تکنیک‌های مهاجمان
• 12. ردیابی و تحلیل لاگ‌های سیستمی و شبکه
• 13. شناسایی فعالیت‌های مشکوک در نقاط پایانی
• 14. کشف پروتکل‌های ارتباطی غیرعادی
• 15. تحلیل ترافیک شبکه برای شناسایی حرکات جانبی
• 16. استفاده از ابزارهای SIEM برای کشف تهدیدات
• 17. مقدمه‌ای بر ابزارهای شکار تهدیدات (Threat Hunting Tools)
• 18. استفاده از ابزارهای تحلیل رفتار کاربران (UEBA)
• 19. شناسایی الگوهای دسترسی غیرعادی به منابع
• 20. کشف تکنیک‌های استقرار ابزارهای مخرب
• 21. شناسایی و ردیابی بدافزارهای پیشرفته
• 22. مقابله با حملات فیشینگ و مهندسی اجتماعی
• 23. شناسایی آسیب‌پذیری‌های سیستم‌عامل‌ها و نرم‌افزارها
• 24. تکنیک‌های کشف و بهره‌برداری از آسیب‌پذیری‌ها
• 25. استفاده از ابزارهای اسکن آسیب‌پذیری
• 26. مقدمه‌ای بر تست نفوذ و ارزیابی امنیتی
• 27. شناسایی و کشف دسترسی به اطلاعات حساس
• 28. مراقبت از حساب‌های کاربری ممتاز (Privileged Accounts)
• 29. کشف سرقت اعتبارنامه‌ها (Credential Theft)
• 30. تکنیک‌های کشف دسترسی از راه دور غیرمجاز
• 31. شناسایی و مقابله با حملات بدافزاری چندوجهی
• 32. مراقبت از سرویس‌های دایرکتوری (Directory Services)
• 33. شناسایی و کشف حرکات جانبی در محیط‌های ابری
• 34. مبانی امنیت در شبکه‌های بی‌سیم
• 35. شناسایی و کشف حملات در شبکه‌های بی‌سیم
• 36. مقدمه‌ای بر امنیت پایانی (Endpoint Security)
• 37. شناسایی و کشف فعالیت‌های مشکوک در پایانی‌ها
• 38. تحلیل حافظه و فرآیندهای در حال اجرا
• 39. کشف بدافزارهای بدون فایل (Fileless Malware)
• 40. مبانی و تکنیک‌های مهار نفوذ (Containment)
• 41. روش‌های ایزوله‌سازی سیستم‌های آلوده
• 42. استراتژی‌های واکنش به حوادث امنیتی (Incident Response)
• 43. تدوین برنامه‌های واکنش به حوادث
• 44. تمرین و شبیه‌سازی سناریوهای حمله
• 45. مستندسازی و گزارش‌دهی حوادث امنیتی
• 46. اصول و مفاهیم تحلیل بدافزار (Malware Analysis)
• 47. مقدمه‌ای بر تحلیل ایستا و پویا (Static & Dynamic Analysis)
• 48. شناسایی تکنیک‌های پنهان‌سازی بدافزار
• 49. تحلیل ابزارهای مهاجمان برای حرکات جانبی
• 50. کشف و تحلیل اسکریپت‌های مخرب
• 51. مراقبت از سرویس‌های وب و اپلیکیشن‌ها
• 52. شناسایی و کشف حملات تزریق کد (Code Injection)
• 53. مبانی امنیت پایگاه داده‌ها
• 54. شناسایی و کشف دسترسی غیرمجاز به پایگاه داده
• 55. مراقبت از زیرساخت‌های حیاتی (Critical Infrastructure)
• 56. شناسایی و کشف تهدیدات علیه زیرساخت‌ها
• 57. امنیت در محیط‌های مجازی‌سازی شده
• 58. شناسایی و کشف حرکات جانبی در محیط‌های مجازی
• 59. مبانی امنیت در اینترنت اشیا (IoT)
• 60. شناسایی و کشف تهدیدات در دستگاه‌های IoT
• 61. مقدمه‌ای بر هوش مصنوعی و یادگیری ماشین در امنیت سایبری
• 62. کاربرد هوش مصنوعی در کشف حرکات جانبی
• 63. تحلیل داده‌های حجیم برای کشف تهدیدات
• 64. شناسایی الگوهای رفتار غیرعادی با یادگیری ماشین
• 65. مبانی و تکنیک‌های شناسایی نفوذ (Intrusion Detection)
• 66. مقدمه‌ای بر سیستم‌های تشخیص نفوذ مبتنی بر امضا (Signature-based)
• 67. سیستم‌های تشخیص نفوذ مبتنی بر رفتار (Behavior-based)
• 68. سیستم‌های تشخیص نفوذ مبتنی بر هوش مصنوعی
• 69. مبانی و تکنیک‌های پیشگیری از نفوذ (Intrusion Prevention)
• 70. استفاده از فایروال‌های نسل جدید
• 71. مراقبت از گذرگاه‌های شبکه (Network Gateways)
• 72. شناسایی و کشف حملات منع سرویس (DoS/DDoS)
• 73. مبانی و تکنیک‌های امنیت ابر (Cloud Security)
• 74. شناسایی و کشف تهدیدات در محیط‌های ابری
• 75. امنیت در معماری میکروسرویس‌ها
• 76. شناسایی و کشف حرکات جانبی در معماری میکروسرویس
• 77. مبانی و تکنیک‌های رمزنگاری در شبکه‌ها
• 78. استفاده از پروتکل‌های امنیتی مانند TLS/SSL
• 79. اهمیت مدیریت وصله‌ها و به‌روزرسانی‌ها
• 80. کشف آسیب‌پذیری‌های نرم‌افزاری با استفاده از ابزارها
• 81. شناسایی و کشف حملات زنجیره تأمین (Supply Chain Attacks)
• 82. مبانی و تکنیک‌های امنیت اطلاعات
• 83. مدیریت ریسک در امنیت سایبری
• 84. استانداردها و چارچوب‌های مدیریت امنیت اطلاعات
• 85. آموزش و فرهنگ‌سازی امنیتی در سازمان
• 86. نقش تیم‌های امنیتی در کشف تهدیدات
• 87. برنامه‌ریزی برای بهبود مستمر امنیت سایبری
• 88. ارزیابی و سنجش اثربخشی اقدامات امنیتی
• 89. شناسایی و کشف تهدیدات پیشرفته پایدار (APT)
• 90. مراحل شناسایی و مقابله با APT
• 91. تکنیک‌های پیشرفته شکار تهدیدات
• 92. استفاده از داده‌های تهدید (Threat Intelligence)
• 93. پیاده‌سازی مرکز عملیات امنیتی (SOC)
• 94. نقش شکارچیان تهدید در SOC
• 95. آخرین روندها و تحولات در امنیت سایبری
• 96. آینده شکار تهدیدات و مقابله با حرکات جانبی