فلش‌کارت‌های آموزشی کشف و تحلیل تهدیدات شبکه با ابزارهای IDS و SIEM

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کشف و تحلیل تهدیدات شبکه با ابزارهای IDS و SIEM

موضوع کلی: امنیت سایبری و مدیریت شبکه‌های کامپیوتری

موضوع میانی: تحلیل و پایش ترافیک شبکه و لاگ‌ها

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت سایبری و مدیریت شبکه
• 2. اصول اولیه شبکه های کامپیوتری
• 3. معماری و پروتکل های شبکه
• 4. امنیت شبکه و مفاهیم پایه
• 5. مفهوم ترافیک شبکه و لاگ ها
• 6. اهمیت تحلیل ترافیک و لاگ ها در امنیت
• 7. معرفی سیستم های تشخیص نفوذ (IDS)
• 8. انواع سیستم های تشخیص نفوذ
• 9. معماری سیستم های تشخیص نفوذ
• 10. نحوه عملکرد سیستم های تشخیص نفوذ
• 11. قوانین و امضاهای تشخیص نفوذ
• 12. تکنیک های یادگیری ماشین در IDS
• 13. مدیریت و پیکربندی IDS
• 14. نصب و راه اندازی IDS
• 15. تنظیمات و بهینه سازی IDS
• 16. ارزیابی عملکرد IDS
• 17. تحلیل خروجی های IDS
• 18. نمونه های عملی استفاده از IDS
• 19. معرفی سیستم های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 20. مفهوم SIEM و اهداف آن
• 21. معماری سیستم های SIEM
• 22. جمع آوری داده ها در SIEM
• 23. نرمال سازی و همبسته سازی رویدادها در SIEM
• 24. تحلیل و جستجو در لاگ ها با SIEM
• 25. قوانین و هشدارها در SIEM
• 26. ساخت و سفارشی سازی قوانین SIEM
• 27. گزارش گیری و داشبوردهای SIEM
• 28. مدیریت کاربران و دسترسی ها در SIEM
• 29. نصب و راه اندازی SIEM
• 30. پیکربندی منابع داده در SIEM
• 31. اتصال IDS به SIEM
• 32. ادغام سایر منابع امنیتی با SIEM
• 33. تحلیل رویدادهای امنیتی پیچیده با SIEM
• 34. سناریوهای حمله و دفاع با SIEM
• 35. مبانی حمله سایبری
• 36. انواع حملات شبکه
• 37. حملات انکار سرویس (DoS/DDoS)
• 38. حملات تزریق (Injection Attacks)
• 39. حملات مرد میانی (Man-in-the-Middle)
• 40. حملات شناسایی و جمع آوری اطلاعات
• 41. حملات بدافزاری
• 42. مبانی دفاع سایبری
• 43. اصول ایمن سازی شبکه
• 44. امنیت لایه ها در شبکه
• 45. فایروال ها و اصول کارکرد آنها
• 46. سیستم های پیشگیری از نفوذ (IPS)
• 47. مدیریت آسیب پذیری ها
• 48. پشتیبان گیری و بازیابی اطلاعات
• 49. رمزنگاری در شبکه
• 50. احراز هویت و مجوز دسترسی
• 51. امنیت نقاط پایانی (Endpoint Security)
• 52. امنیت شبکه های بی سیم
• 53. امنیت شبکه های ابری
• 54. امنیت داده ها
• 55. مدیریت ریسک امنیتی
• 56. طرح واکنش به حوادث امنیتی
• 57. مانیتورینگ شبکه در زمان واقعی
• 58. ابزارهای تحلیل ترافیک شبکه
• 59. Wireshark و اصول کارکرد آن
• 60. استفاده از Wireshark برای تحلیل ترافیک
• 61. فیلترینگ و جستجو در بسته های شبکه
• 62. شناسایی الگوهای مشکوک در ترافیک
• 63. تحلیل پروتکل های شبکه با Wireshark
• 64. نکات پیشرفته در تحلیل ترافیک
• 65. ابزارهای مدیریت لاگ
• 66. استفاده از ابزارهای متمرکز مدیریت لاگ
• 67. تحلیل لاگ ها برای ردیابی فعالیت ها
• 68. شناسایی رویدادهای امنیتی از طریق لاگ ها
• 69. ارتباط لاگ ها با حملات سایبری
• 70. مطالعه موردی: تحلیل لاگ های یک حمله
• 71. اصول اولیه امنیت داده ها
• 72. حفاظت از اطلاعات حساس
• 73. رمزنگاری داده ها در حالت سکون و انتقال
• 74. مدیریت کلیدهای رمزنگاری
• 75. مدیریت دسترسی به داده ها
• 76. سیاست های حفظ حریم خصوصی داده ها
• 77. مفاهیم اولیه جرم شناسی دیجیتال
• 78. جمع آوری شواهد دیجیتال
• 79. حفظ یکپارچگی شواهد دیجیتال
• 80. ابزارهای جرم شناسی دیجیتال
• 81. تحلیل حافظه و دیسک
• 82. ردیابی فعالیت های مخرب
• 83. گزارش نویسی در جرم شناسی دیجیتال
• 84. ملاحظات قانونی در جرم شناسی دیجیتال
• 85. مقررات و استانداردهای امنیت سایبری در ایران
• 86. قوانین مربوط به جرایم رایانه ای
• 87. آیین نامه های حفاظت از داده ها
• 88. استانداردهای فنی امنیت سایبری
• 89. نقش نهادهای نظارتی در امنیت سایبری
• 90. توسعه فرهنگ امنیت سایبری
• 91. آموزش و آگاهی بخشی به کاربران
• 92. استفاده مسئولانه از فناوری اطلاعات
• 93. امنیت در زندگی روزمره
• 94. پیشگیری از جرایم سایبری
• 95. مسئولیت پذیری در فضای مجازی
• 96. تکنیک های پیشرفته تحلیل لاگ با SIEM
• 97. سناریوهای پیچیده امنیتی و تحلیل آنها
• 98. بهینه سازی عملکرد SIEM
• 99. نکات تکمیلی در خصوص IDS و SIEM
• 100. پایش مداوم زیرساخت شبکه