فلش‌کارت‌های آموزشی امنیت پیشرفته شبکه و میزبان‌های OT؛ از طراحی Baseline تا سخت‌سازی زیرساخت‌های حیاتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت پیشرفته شبکه و میزبان‌های OT؛ از طراحی Baseline تا سخت‌سازی زیرساخت‌های حیاتی

موضوع کلی: امنیت سایبری و حفاظت از زیرساخت‌های حیاتی

موضوع میانی: امنیت فناوری عملیاتی (OT) و سخت‌سازی شبکه و میزبان در زیرساخت‌های حیاتی

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری در زیرساخت‌های حیاتی
• 2. تفاوت فناوری اطلاعات (IT) و فناوری عملیاتی (OT)
• 3. معماری و اجزای شبکه‌های OT
• 4. ویژگی‌های امنیتی محیط‌های صنعتی و کنترل فرآیند
• 5. دارایی‌های حیاتی در شبکه‌های OT
• 6. شناسایی و طبقه‌بندی دارایی‌های OT
• 7. مخاطرات امنیتی ویژه محیط‌های صنعتی
• 8. تهدیدهای سایبری علیه زیرساخت‌های حیاتی
• 9. مدل تهدید برای شبکه‌های OT
• 10. شناسایی مسیرهای حمله در محیط‌های صنعتی
• 11. مفهوم Security Baseline در امنیت OT
• 12. تفاوت Baseline با استاندارد و Policy امنیتی
• 13. اصول طراحی Baseline برای محیط‌های OT
• 14. اهمیت Baseline در کاهش سطح حمله
• 15. فرآیند ایجاد Baseline امنیتی برای شبکه OT
• 16. فرآیند ایجاد Baseline امنیتی برای میزبان‌های OT
• 17. جمع‌آوری اطلاعات پایه از تجهیزات و سیستم‌ها
• 18. تعیین وضعیت مطلوب امنیتی برای دارایی‌های OT
• 19. شناسایی انحراف از Baseline
• 20. مدیریت تغییرات نسبت به Baseline
• 21. مستندسازی Baseline امنیتی
• 22. کنترل نسخه و نگهداری Baselineها
• 23. Baseline شبکه در محیط‌های صنعتی
• 24. Baseline ترافیک عادی شبکه OT
• 25. شناسایی الگوهای ارتباطی مجاز بین تجهیزات
• 26. تحلیل پروتکل‌های صنعتی و رفتار ارتباطی
• 27. Baseline پورت‌ها و سرویس‌های شبکه
• 28. Baseline آدرس‌های IP و ارتباطات مجاز
• 29. Baseline تجهیزات و توپولوژی شبکه
• 30. Baseline ارتباطات بین PLC و HMI
• 31. Baseline ارتباطات بین PLC و SCADA
• 32. Baseline ارتباطات سرورها و ایستگاه‌های مهندسی
• 33. Baseline ارتباطات با شبکه سازمانی
• 34. Baseline ارتباطات راه دور در شبکه OT
• 35. شناسایی ارتباطات غیرضروری در شبکه صنعتی
• 36. کاهش سطح حمله شبکه OT
• 37. سخت‌سازی سوئیچ‌ها و تجهیزات شبکه صنعتی
• 38. سخت‌سازی روترها و فایروال‌های OT
• 39. تقسیم‌بندی شبکه و ایجاد Security Zone
• 40. طراحی DMZ صنعتی
• 41. کنترل جریان ترافیک بین Zoneهای امنیتی
• 42. استفاده از ACL برای محدودسازی ارتباطات
• 43. کنترل دسترسی به سرویس‌های شبکه OT
• 44. پایش و ثبت ترافیک شبکه صنعتی
• 45. شناسایی رفتار غیرعادی در ترافیک OT
• 46. Baseline امنیتی برای سیستم‌عامل‌های میزبان OT
• 47. سخت‌سازی Windows در محیط‌های صنعتی
• 48. سخت‌سازی Linux در زیرساخت‌های OT
• 49. مدیریت سرویس‌های غیرضروری روی میزبان‌های صنعتی
• 50. مدیریت پورت‌های باز و اتصالات ورودی
• 51. کنترل نرم‌افزارهای نصب‌شده روی میزبان‌های OT
• 52. Application Whitelisting در محیط‌های صنعتی
• 53. مدیریت حساب‌های کاربری در میزبان‌های OT
• 54. پیاده‌سازی Least Privilege در سیستم‌های صنعتی
• 55. مدیریت حساب‌های Administrator
• 56. سیاست‌های رمز عبور برای سیستم‌های OT
• 57. احراز هویت چندعاملی در دسترسی‌های حساس
• 58. مدیریت دسترسی کاربران و اپراتورها
• 59. مدیریت دسترسی حساب‌های سرویس
• 60. کنترل دسترسی از راه دور به میزبان‌های OT
• 61. مدیریت Remote Desktop در محیط‌های صنعتی
• 62. مدیریت وصله‌های امنیتی در سیستم‌های OT
• 63. چالش Patch Management در تجهیزات صنعتی
• 64. اولویت‌بندی وصله‌ها بر اساس ریسک عملیاتی
• 65. کنترل نرم‌افزارها و نسخه‌های مورد استفاده
• 66. مدیریت آنتی‌ویروس و Endpoint Security در OT
• 67. تنظیمات امنیتی Windows Defender در محیط صنعتی
• 68. ثبت و پایش رویدادهای امنیتی میزبان
• 69. مدیریت Windows Event Log برای تشخیص تهدید
• 70. پیکربندی Audit Policy در میزبان‌های OT
• 71. Baseline فایل‌ها و تنظیمات حساس سیستم
• 72. کنترل تغییرات Registry در سیستم‌های صنعتی
• 73. حفاظت از حساب‌ها و Credentialهای حساس
• 74. مدیریت سرویس‌ها و Scheduled Taskهای مشکوک
• 75. شناسایی تغییرات غیرمجاز در میزبان‌ها
• 76. امنیت ایستگاه‌های مهندسی و Operator Station
• 77. امنیت سرورهای SCADA و Historian
• 78. امنیت HMIها و سیستم‌های مانیتورینگ
• 79. امنیت سیستم‌های مدیریت دارایی صنعتی
• 80. امنیت PLC و تجهیزات کنترل صنعتی
• 81. Baseline امنیتی برای تجهیزات کنترل صنعتی
• 82. مدیریت Firmware و نسخه‌های نرم‌افزاری تجهیزات
• 83. کنترل دسترسی مدیریتی به تجهیزات OT
• 84. مدیریت تنظیمات امنیتی تجهیزات صنعتی
• 85. پایش تغییرات Configuration در PLC و تجهیزات
• 86. امنیت پروتکل‌های صنعتی
• 87. ریسک‌های امنیتی پروتکل‌های بدون رمزنگاری
• 88. امنیت ارتباطات Modbus در محیط OT
• 89. امنیت ارتباطات OPC و OPC UA
• 90. امنیت ارتباطات DNP3 و پروتکل‌های مشابه
• 91. امنیت ارتباطات Ethernet/IP در شبکه صنعتی
• 92. رمزنگاری و احراز هویت در ارتباطات OT
• 93. مدیریت گواهی‌های دیجیتال در زیرساخت صنعتی
• 94. پایش و تحلیل رفتار تجهیزات OT
• 95. تشخیص Anomaly بر اساس Baseline
• 96. تشخیص انحرافات شبکه‌ای و سیستمی
• 97. همبستگی رویدادهای امنیتی در محیط OT
• 98. استفاده از SIEM برای پایش زیرساخت صنعتی
• 99. یکپارچه‌سازی لاگ‌های تجهیزات OT
• 100. طراحی Use Caseهای امنیتی مبتنی بر Baseline