کتاب صوتی مقابله با کریپتوجکینگ برای معماران سیستم؛ تشخیص، پیشگیری و طراحی معماری مقاوم

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مقابله با کریپتوجکینگ برای معماران سیستم؛ تشخیص، پیشگیری و طراحی معماری مقاوم

موضوع کلی: امنیت سایبری و معماری سیستم‌ها

موضوع میانی: تشخیص، پیشگیری و مقابله با سوءاستفاده از منابع محاسباتی

📋 سرفصل‌های دوره

• 1. مبانی کریپتوجکینگ و سوءاستفاده از منابع محاسباتی
• 2. تفاوت کریپتوجکینگ با استخراج قانونی رمزارز
• 3. مدل تهدید کریپتوجکینگ در معماری سیستم‌ها
• 4. چرایی جذابیت منابع محاسباتی برای مهاجمان
• 5. زنجیره حمله در سناریوهای کریپتوجکینگ
• 6. بردارهای حمله و مسیرهای اولیه نفوذ
• 7. کریپتوجکینگ در سیستم‌های سازمانی
• 8. کریپتوجکینگ در سرورها و زیرساخت‌های ابری
• 9. کریپتوجکینگ در محیط‌های کانتینری
• 10. کریپتوجکینگ در ماشین‌های مجازی
• 11. کریپتوجکینگ در Kubernetes و محیط‌های ارکستراسیون
• 12. کریپتوجکینگ در Endpointها و ایستگاه‌های کاری
• 13. کریپتوجکینگ مبتنی بر مرورگر و Web Mining
• 14. سوءاستفاده از سرویس‌های عمومی و منابع اشتراکی
• 15. ریسک کریپتوجکینگ در معماری‌های چندمستاجری
• 16. نقش حساب‌های کاربری و دسترسی‌های بیش‌ازحد
• 17. نقش آسیب‌پذیری‌های نرم‌افزاری در نفوذ اولیه
• 18. اهمیت مدیریت وصله‌ها در کاهش ریسک
• 19. نقش پیکربندی نادرست سرویس‌ها در کریپتوجکینگ
• 20. مدیریت اسرار و کلیدها برای جلوگیری از سوءاستفاده
• 21. مدل‌سازی سطح حمله زیرساخت
• 22. شناسایی منابع محاسباتی حساس
• 23. طراحی معماری با اصل حداقل دسترسی
• 24. تقسیم‌بندی شبکه برای محدودسازی حرکت مهاجم
• 25. میکروسگمنتیشن و کنترل مسیرهای ارتباطی
• 26. Zero Trust و کاهش سطح حمله
• 27. کنترل دسترسی به سرویس‌های مدیریتی
• 28. امن‌سازی SSH و رابط‌های مدیریتی
• 29. امن‌سازی APIها در برابر سوءاستفاده
• 30. کنترل دسترسی به منابع ابری
• 31. IAM و طراحی مجوزهای حداقلی
• 32. نقش Policy در جلوگیری از سوءاستفاده از منابع
• 33. محدودسازی مصرف CPU و حافظه
• 34. Resource Quota و کنترل منابع
• 35. Rate Limiting برای سرویس‌های حساس
• 36. طراحی معماری مقاوم در برابر مصرف غیرعادی منابع
• 37. مانیتورینگ CPU و الگوهای مصرف غیرطبیعی
• 38. مانیتورینگ حافظه و سایر منابع سیستم
• 39. تحلیل رفتار پردازنده برای شناسایی استخراج غیرمجاز
• 40. شناسایی Processهای مشکوک
• 41. شناسایی Containerهای مشکوک
• 42. تحلیل Network Traffic مرتبط با کریپتوجکینگ
• 43. شناسایی ارتباطات غیرعادی با سرویس‌های خارجی
• 44. DNS Monitoring برای کشف فعالیت مشکوک
• 45. استفاده از Logها برای تشخیص کریپتوجکینگ
• 46. ساخت شاخص‌های رفتاری برای تشخیص حمله
• 47. Baseline کردن مصرف منابع
• 48. تشخیص Anomaly در مصرف منابع
• 49. Correlation رویدادها برای کشف حمله
• 50. طراحی داشبوردهای امنیتی برای Resource Monitoring
• 51. هشداردهی مؤثر برای رفتارهای مشکوک
• 52. کاهش False Positive در تشخیص کریپتوجکینگ
• 53. SIEM و تحلیل رویدادهای مرتبط با کریپتوجکینگ
• 54. EDR و تشخیص فعالیت استخراج غیرمجاز
• 55. IDS و IPS در شناسایی الگوهای حمله
• 56. امن‌سازی Container Imageها و Registryها
• 57. محدودسازی Capabilityهای کانتینر
• 58. اجرای Containerها با کاربر غیرممتاز
• 59. امن‌سازی Kubernetes برای جلوگیری از سوءاستفاده منابع
• 60. کنترل دسترسی و Service Account در Kubernetes
• 61. امن‌سازی Cloud Workloadها در برابر کریپتوجکینگ
• 62. Cloud Security Posture Management و کاهش ریسک
• 63. کنترل هزینه‌های غیرعادی در زیرساخت ابری
• 64. تشخیص افزایش غیرمنتظره مصرف منابع Cloud
• 65. امن‌سازی Pipelineهای CI/CD
• 66. جلوگیری از تزریق کد مخرب در Build Pipeline
• 67. امن‌سازی Dependencyها و Packageها
• 68. Software Supply Chain Security در برابر کریپتوجکینگ
• 69. مدیریت آسیب‌پذیری و اولویت‌بندی ریسک
• 70. اسکن سیستم‌ها و Workloadها برای تهدیدهای مرتبط
• 71. طراحی معماری دفاع در عمق
• 72. ترکیب کنترل‌های Preventive و Detective
• 73. طراحی فرآیند Incident Response برای کریپتوجکینگ
• 74. مهار سریع Workload آلوده
• 75. ایزوله‌سازی سیستم یا Container آلوده
• 76. جمع‌آوری شواهد و تحلیل رخداد
• 77. پاک‌سازی Malware و Persistence
• 78. بازیابی سرویس پس از آلودگی
• 79. تحلیل Root Cause حمله
• 80. تقویت معماری پس از رخداد
• 81. طراحی Playbook واکنش به کریپتوجکینگ
• 82. آزمون آمادگی سازمان در برابر کریپتوجکینگ
• 83. طراحی معماری مرجع مقاوم در برابر کریپتوجکینگ
• 84. مطالعه موردی تشخیص و مهار یک سناریوی کریپتوجکینگ