فلش‌کارت‌های آموزشی اسکن جامع امنیتی با ابزار Nessus: شناسایی و مدیریت ریسک‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اسکن جامع امنیتی با ابزار Nessus: شناسایی و مدیریت ریسک‌ها

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: ارزیابی امنیتی و شناسایی آسیب‌پذیری‌ها

📋 سرفصل‌های دوره

• 1. مبانی شبکه‌های کامپیوتری
• 2. مبانی امنیت سایبری
• 3. اهمیت ارزیابی امنیتی
• 4. آشنایی با ابزارهای ارزیابی امنیتی
• 5. معرفی ابزار Nessus
• 6. نصب و پیکربندی Nessus
• 7. رابط کاربری Nessus
• 8. مفاهیم اسکن امنیتی
• 9. انواع اسکن‌های Nessus
• 10. اسکن‌های مبتنی بر میزبان
• 11. اسکن‌های مبتنی بر شبکه
• 12. تنظیمات اولیه اسکن
• 13. ایجاد پروفایل‌های اسکن
• 14. تنظیم پارامترهای اسکن
• 15. انتخاب اهداف اسکن
• 16. زمان‌بندی اسکن‌ها
• 17. اجرای اسکن‌ها
• 18. مشاهده نتایج اسکن
• 19. تحلیل گزارش‌های Nessus
• 20. دسته‌بندی آسیب‌پذیری‌ها
• 21. سطوح شدت آسیب‌پذیری
• 22. گزارش‌دهی آسیب‌پذیری‌ها
• 23. مدیریت ریسک‌ها
• 24. اولویت‌بندی اصلاحات
• 25. پلاگین‌های Nessus
• 26. به‌روزرسانی پلاگین‌ها
• 27. پلاگین‌های تشخیص سیستم‌عامل
• 28. پلاگین‌های تشخیص نرم‌افزار
• 29. پلاگین‌های تشخیص پیکربندی
• 30. پلاگین‌های شناسایی آسیب‌پذیری‌های شناخته‌شده
• 31. پلاگین‌های امنیتی شبکه
• 32. پلاگین‌های امنیتی وب
• 33. پلاگین‌های امنیتی پایگاه داده
• 34. پلاگین‌های امنیتی سیستم‌های عامل
• 35. پلاگین‌های امنیتی دستگاه‌های شبکه
• 36. پلاگین‌های امنیتی ابری
• 37. پلاگین‌های امنیتی صنعتی (ICS/SCADA)
• 38. اسکن‌های غیرمستقر (Credentialed Scans)
• 39. اسکن‌های مستقر (Uncredentialed Scans)
• 40. تنظیمات احراز هویت
• 41. استفاده از کلیدهای SSH
• 42. استفاده از اعتبارنامه‌های ویندوز
• 43. استفاده از اعتبارنامه‌های لینوکس
• 44. استفاده از اعتبارنامه‌های SNMP
• 45. استفاده از اعتبارنامه‌های پایگاه داده
• 46. تنظیمات اسکن‌های سفارشی
• 47. ایجاد قوانین اسکن سفارشی
• 48. استفاده از سیاست‌های اسکن
• 49. سیاست‌های اسکن پیش‌فرض
• 50. سیاست‌های اسکن امنیتی
• 51. سیاست‌های اسکن انطباق
• 52. سیاست‌های اسکن سفارشی
• 53. مدیریت کاربران Nessus
• 54. نقش‌های کاربری Nessus
• 55. تنظیمات دسترسی کاربران
• 56. محدود کردن دسترسی به اهداف
• 57. محدود کردن دسترسی به گزارش‌ها
• 58. حسابرسی فعالیت‌های Nessus
• 59. یکپارچه‌سازی Nessus با ابزارهای دیگر
• 60. یکپارچه‌سازی با سیستم‌های مدیریت آسیب‌پذیری
• 61. یکپارچه‌سازی با سیستم‌های SIEM
• 62. یکپارچه‌سازی با ابزارهای مدیریت دارایی
• 63. گزارش‌دهی سفارشی
• 64. قالب‌های گزارش‌دهی
• 65. خروجی‌های گزارش‌دهی (CSV, XML, PDF)
• 66. داشبوردهای Nessus
• 67. ساخت داشبوردهای سفارشی
• 68. مانیتورینگ امنیتی با Nessus
• 69. پایش مداوم آسیب‌پذیری‌ها
• 70. اسکن‌های دوره‌ای
• 71. مدیریت تغییرات امنیتی
• 72. ارزیابی انطباق با استانداردها
• 73. استانداردهای امنیتی رایج
• 74. PCI DSS
• 75. HIPAA
• 76. ISO 27001
• 77. OWASP Top 10
• 78. ارزیابی آسیب‌پذیری‌های وب
• 79. شناسایی XSS
• 80. شناسایی SQL Injection
• 81. شناسایی Cross-Site Request Forgery
• 82. شناسایی مشکلات احراز هویت
• 83. شناسایی مشکلات دسترسی
• 84. مدیریت پیکربندی امنیتی
• 85. بررسی پورت‌های باز
• 86. بررسی سرویس‌های در حال اجرا
• 87. بررسی نسخه‌های نرم‌افزاری
• 88. بررسی پیکربندی‌های ناامن
• 89. شناسایی بدافزار
• 90. شناسایی بدافزارهای شناخته‌شده
• 91. شناسایی نشانه‌های آلودگی
• 92. ارزیابی تهدیدات داخلی
• 93. ارزیابی تهدیدات خارجی
• 94. مقاوم‌سازی سیستم‌ها
• 95. توصیه‌های امنیتی Nessus
• 96. پیاده‌سازی اصلاحات امنیتی
• 97. راستی‌آزمایی اصلاحات
• 98. مدیریت چرخه عمر آسیب‌پذیری
• 99. بهترین شیوه‌های استفاده از Nessus
• 100. مطالعات موردی (Case Studies)