فلش‌کارت‌های آموزشی آموزش تشخیص و مهار رخدادهای امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش تشخیص و مهار رخدادهای امنیتی

موضوع کلی: امنیت فناوری اطلاعات و فضای مجازی

موضوع میانی: ارزیابی امنیتی و دفاع سایبری

📋 سرفصل‌های دوره

• 1. مفاهیم، اصطلاحات و اهداف پاسخ به رخادهای امنیتی
• 2. طبقه‌بندی رخداد، شبه‌رخداد و هشدار امنیتی
• 3. چرخه عمر مدیریت و پاسخ به رخادهای امنیتی
• 4. حاکمیت، سیاست‌ها و الزامات برنامه پاسخ به رخداد
• 5. ساختار تیم پاسخ به رخداد و توزیع نقش‌ها
• 6. تعیین مسئولیت‌ها با ماتریس RACI و مدیریت تصمیم‌سازی
• 7. اولویت‌بندی شدت، اثر کسب‌وکاری و زمان پاسخ
• 8. تدوین برنامه پاسخ به رخدادهای امنیتی
• 9. طراحی و مستندسازی playbooks عملیاتی
• 10. مدیریت پرونده رخداد و ثبت مستند فعالیت‌ها
• 11. طراحی زنجیره ارتباطی، اطلاع‌رسانی و هماهنگی داخلی
• 12. الزامات حقوقی، قراردادی و مقرراتی در پاسخ به رخداد
• 13. ارزیابی بلوغ و آمادگی تیم پاسخ به رخداد
• 14. اجرای تمرین سناریومحور و تمرین رومیزی
• 15. طراحی منابع ثبت رویداد و تله‌متری امنیتی
• 16. بهبود کیفیت، یکپارچه‌سازی و غنای لاگ‌ها
• 17. همگام‌سازی زمان و اعتبارسنجی داده‌های ثبت‌شده
• 18. معماری SIEM و جریان داده از منبع تا موتور تحلیل
• 19. جست‌وجو، نگهداری و بازیابی داده‌های امنیتی
• 20. مهندسی تشخیص و چرخه عمر use caseها
• 21. نگاشت رفتارهای مخرب به MITRE ATT&CK
• 22. ارزیابی ریسک و اولویت‌بندی منابع داده
• 23. منابع، اعتبارسنجی و عملیاتی‌سازی هوش تهدید
• 24. سناریوهای تشخیص مبتنی بر IOC
• 25. تشخیص رفتارهای مخرب بر پایه TTP
• 26. ارتباط هوش آسیب‌پذیری با ارزیابی و پاسخ به رخداد
• 27. تله‌متری EDR و XDR
• 28. تله‌متری شبکه و ترافیک امنیتی
• 29. تله‌متری هویت، دسترسی و فعالیت کاربران
• 30. تله‌متری زیرساخت و پلتفرم ابری
• 31. تله‌متری اپلیکیشن، API و سرویس‌های SaaS
• 32. تله‌متری کانتینر و Kubernetes
• 33. طراحی داشبوردها و نمایش وضعیت عملیاتی امنیت
• 34. غربالگری هشدارها و اعتبارسنجی رخداد
• 35. همبستگی، حذف تکرار و غناسازی هشدارها
• 36. تعیین دامنه، شدت و محدوده اثر رخداد
• 37. تشخیص و تحلیل حملات فیشینگ
• 38. تشخیص و تحلیل بدافزار
• 39. تشخیص سرقت یا سوءاستفاده از اعتبار
• 40. تحلیل نفوذ و تصرف نقطه پایانی
• 41. تشخیص حرکت جانبی در شبکه
• 42. شناسایی ارتباط command and control
• 43. تحلیل سرقت داده و خروج غیرعادی اطلاعات
• 44. واکنش ساختاریافته به رخدادهای ransomware
• 45. تشخیص و مهار نفوذ حساب‌های ابری
• 46. تحلیل حملات به وب‌اپلیکیشن‌ها
• 47. تشخیص و تحلیل رخدادهای کانتینر
• 48. شناسایی فعالیت‌های مخرب توسط کاربران داخلی
• 49. ارزیابی حملات اختلال در سرویس و DDoS
• 50. تشخیص رخدادهای زنجیره تأمین وthird-party
• 51. تشخیص رخدادهای زیرساخت OT و دستگاه‌های IoT
• 52. روش‌شناسی threat hunting
• 53. ساخت فرضیه و اجرای جست‌وجوی هدایت‌شده
• 54. تحلیل مسیر حمله و الگوهای تهاجم
• 55. شناسایی نقطه ورود و سوءاستفاده از آسیب‌پذیری
• 56. ارزیابی شکاف‌های تشخیص و پوشش تله‌متری
• 57. مهندسی قوانین همبستگی و سناریوهای پیشرفته
• 58. استفاده از رفتارشناسی و UEBA برای کشف انحراف
• 59. تحلیل ایستای بدافزار
• 60. تحلیل پویای بدافزار و محیط sandbox
• 61. فورنزیک نقطه پایانی و تحلیل حافظه
• 62. فورنزیک شبکه و زیرساخت ابری
• 63. تعیین راهبرد مهار بر پایه ریسک و تداوم کسب‌وکار
• 64. مهار ارتباطات شبکه‌ای و مسیرهای نفوذ
• 65. قرنطینه و ایزوله‌سازی نقاط پایانی
• 66. مهار حساب‌های کاربری، کلیدها و اعتمادها
• 67. مهار زیرساخت ابری و اپلیکیشن‌های هدف
• 68. توقف نشت داده و محدودسازی دسترسی به اطلاعات
• 69. پاک‌سازی پایگاه‌های ماندگاری و حذف عامل مهاجم
• 70. چرخه کارکرد اعتبارها و بازسازی روابط اعتماد
• 71. بازسازی امن، اعتبارسنجی و بازگشت تدریجی سرویس
• 72. بازگردانی از نسخه‌های پشتیبان امن
• 73. ادامه فعالیت و بازیابی خدمات حیاتی
• 74. پایش رخداد پس از بازیابی و جلوگیری از بازگشت حمله
• 75. مدیریت ارتباطات بحران و تصمیم‌سازی رسانه‌ای
• 76. گزارش‌دهی به مدیران ارشد، مالکان دارایی و ذی‌نفعان
• 77. هماهنگی با نهادهای قانونی، مقرراتی و بیمه
• 78. آماده‌سازی بسته شواهد و انتقال امن به مراجع حقوقی
• 79. بازبینی پس از رخداد و تحلیل ریشه‌ای
• 80. مدیریت درس‌آموخته‌ها و بهبود playbooks
• 81. سنجش اثربخشی با KPI، SLA و شاخص‌های عملیاتی
• 82. خودکارسازی پاسخ با SOAR و بهبود مستمر برنامه پاسخ به رخداد