کتاب صوتی جامع مفاهیم امنیت، انطباق و مدیریت هویت در سامانه‌های سازمانی (بر اساس استاندارد SC-900)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع مفاهیم امنیت، انطباق و مدیریت هویت در سامانه‌های سازمانی (بر اساس استاندارد SC-900)

موضوع کلی: فناوری اطلاعات و امنیت شبکه

موضوع میانی: مبانی امنیت سایبری و حفاظت از داده‌ها

📋 سرفصل‌های دوره

• 1. مفاهیم بنیادین امنیت اطلاعات و امنیت سایبری
• 2. مدل مسئولیت مشترک در خدمات ابری
• 3. آشنایی با مفاهیم محرمانگی یکپارچگی و دسترس‌پذیری در امنیت
• 4. مدیریت هویت و دسترسی در سامانه‌های سازمانی
• 5. اصول احراز هویت چندعاملی و اهمیت آن در امنیت
• 6. بررسی مکانیزم‌های کنترل دسترسی مبتنی بر نقش
• 7. استانداردهای رمزنگاری داده‌ها در حال سکون و در حال انتقال
• 8. حفاظت از داده‌های حساس و طبقه‌بندی اطلاعات سازمانی
• 9. مبانی امنیت شبکه و دیواره‌های آتش در محیط‌های ابری
• 10. شناسایی و مقابله با تهدیدات سایبری متداول
• 11. مدل‌های دفاع در عمق و استراتژی‌های امنیت لایه‌ای
• 12. آشنایی با ابزارهای پایش امنیتی و تحلیل لاگ‌ها
• 13. مدیریت حوادث امنیتی و پاسخگویی به تهدیدات
• 14. امنیت در سرویس‌های رایانش ابری مایکروسافت
• 15. شناسایی آسیب‌پذیری‌ها و مدیریت وصله‌های امنیتی
• 16. اصول امنیت در دستگاه‌های کاربر نهایی و نقاط پایانی
• 17. حفاظت در برابر حملات فیشینگ و مهندسی اجتماعی
• 18. مدیریت ریسک‌های امنیتی در زنجیره تأمین نرم‌افزار
• 19. حفاظت از حریم خصوصی کاربران بر اساس قوانین و مقررات داخلی
• 20. استانداردهای انطباق و گواهینامه‌های امنیت اطلاعات
• 21. مبانی حاکمیت فناوری اطلاعات و سیاست‌های امنیتی
• 22. ارزیابی امنیتی و تست‌های نفوذ مجاز در سازمان
• 23. امنیت در محیط‌های کاری دورکار و دسترسی‌های از راه دور
• 24. شناسایی ناهنجاری‌ها و رفتارهای مشکوک در شبکه
• 25. اصول پشتیبان‌گیری و بازیابی اطلاعات در شرایط بحران
• 26. مدیریت کلیدهای رمزنگاری و زیرساخت کلید عمومی
• 27. امنیت در رایانش بدون سرور و کانتینرها
• 28. پایش امنیت هویت و تحلیل رفتاری کاربران
• 29. نقش هوش مصنوعی در شناسایی و مقابله با تهدیدات
• 30. امنیت در اینترنت اشیاء و تجهیزات متصل به شبکه
• 31. مستندسازی و گزارش‌دهی حوادث امنیتی
• 32. پیشگیری از نشت اطلاعات سازمانی
• 33. اصول طراحی معماری امن در سامانه‌های نرم‌افزاری
• 34. ملاحظات امنیتی در پیاده‌سازی زیرساخت‌های مجازی
• 35. آموزش و فرهنگ‌سازی امنیت برای کاربران سازمانی
• 36. آشنایی با چارچوب‌های بین‌المللی امنیت اطلاعات
• 37. مدیریت دسترسی‌های مهمان و شرکای تجاری
• 38. امنیت در پایگاه‌های داده و حفاظت از سوابق تراکنش‌ها
• 39. تداوم کسب‌وکار و بازیابی فاجعه در امنیت سایبری