کتاب صوتی حسابرسی پیشرفته امنیت سامانه‌ها: از شواهد تا کنترل و بهبود

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره حسابرسی پیشرفته امنیت سامانه‌ها: از شواهد تا کنترل و بهبود

موضوع کلی: امنیت سایبری

موضوع میانی: حسابرسی و ممیزی امنیت سامانه‌ها

📋 سرفصل‌های دوره

• 1. مبانی حسابرسی امنیت سامانه‌ها
• 2. تعریف حسابرسی امنیت، کنترل و اطمینان
• 3. تفاوت حسابرسی، ارزیابی ریسک، تست نفوذ و نظارت مستمر
• 4. چارچوب‌های مرجع NIST SP 800-53، ISO 27001، CIS Controls و COBIT
• 5. تعریف دامنه، موجودیت‌ها، مرزهای سازمانی و معیارهای پذیرش
• 6. طراحی برنامه حسابرسی و زمان‌بندی
• 7. نقش‌ها، استقلال، استقلال رأی و مدیریت تعارض منافع
• 8. قوانین، مجوزها، حریم خصوصی و محدودیت‌های قانونی جمع‌آوری شواهد
• 9. راهبرد نمونه‌گیری و تعیین سطح اطمینان
• 10. جمع‌آوری شواهد قابل تکرار و مستندسازی
• 11. زنجیره نگهداری شواهد و اصالت داده‌ها
• 12. استفاده از ابزارهای خط فرمان و اتوماسیون امن
• 13. ساخت بانک اطلاعاتی دارایی‌ها و وابستگی‌ها
• 14. ارزیابی پیکربندی پایه و معیارهای سخت‌سازی
• 15. کنترل تغییرات و مقایسه baseline با وضعیت عملی
• 16. مدیریت هویت و چرخه عمر حساب‌ها
• 17. حساب‌های مدیریتی و دسترسی ممتاز
• 18. مرور و بازنگری دسترسی‌ها
• 19. MFA و کنترل احراز هویت
• 20. رمزنگاری گذرواژه‌ها و سیاست‌های اعتبار گذرواژه
• 21. حساب‌های خدماتی، موقت و خودکار
• 22. مدیریت رازها و کلیدها
• 23. پیکربندی امن Windows
• 24. اتحادهای امنیتی و Group Policy
• 25. ثبت رویدادهای Windows و Event Log
• 26. Linux authentication و PAM
• 27. auditd، journald و ثبت sudo
• 28. macOS FileVault، Gatekeeper و پروفیل‌های امنیتی
• 29. دسترسی‌های فایل و ACLها
• 30. پوشه‌های مشترک و اشتراک‌های شبکه
• 31. سخت‌سازی endpoint و سرویس‌ها
• 32. شبکه‌بندی امن و سیاست فایروال
• 33. دسترسی از راه دور، VPN، RDP و SSH
• 34. امنیت بی‌سیم و راه‌اندازی دستگاه‌ها
• 35. پایش ترافیک شبکه و تشخیص عبور داده
• 36. DNS، DHCP، proxy و کنترل‌های شبکه endpoint
• 37. مدیریت آسیب‌پذیری و اسکن
• 38. رتبه‌بندی ریسک و اولویت‌بندی رفع نقص
• 39. اعتبارسنجی امن یافته‌ها
• 40. مدیریت وصله و تأیید نصب آن
• 41. کنترل بدافزار و EDR
• 42. پایش تغییرات فایل و integrity monitoring
• 43. موجودیت‌یابی سیستم و provenance نرم‌افزار
• 44. معماری ثبت رویداد و همگام‌سازی زمان
• 45. نگهداری logs، ذخیره‌سازی immutable و مقاومت در برابر دستکاری
• 46. ورود داده‌ها به SIEM و correlation
• 47. تنظیم alertها و کاهش هشدارهای نویزی
• 48. منطق تشخیص و انحراف از baseline
• 49. threat hunting با telemetry سامانه
• 50. شواهد پاسخ به رویداد و زنجیره نگهداری
• 51. اصول forensics دیجیتال برای حسابرسان
• 52. IAM ابری و مرزهای نقش‌ها
• 53. پیکربندی ابری و policy drift
• 54. audit logs ابری و visibility plane کنترل
• 55. امنیت image و runtime container
• 56. RBAC، رازها و network policy Kubernetes
• 57. امنیت pipeline CI/CD و اصالت artifact
• 58. حسابرسی دسترسی، فعالیت و امتیازهای database
• 59. کیفیت audit trail اپلیکیشن و API
• 60. رمزنگاری در انتقال و ذخیره
• 61. چرخه عمر کلید و چرخش آن
• 62. بکاپ، بازیابی و آزمون resilience
• 63. کنترل‌های Availability و disaster recovery
• 64. اطمینان از third-party و supply chain
• 65. سیاست امنیت و مدیریت استثناها
• 66. طراحی کنترل و اثربخشی عملیاتی آن
• 67. نگاشت compliance و evidence matrix
• 68. نقشه راه remediation و پذیرش ریسک
• 69. گزارش‌دهی مدیریتی و ارتباط با ذی‌نفعان
• 70. نگارش گزارش فنی و پیوست‌های شواهدی
• 71. بازآزمایی و بستن یافته‌ها
• 72. حسابرسی مستمر و شاخص‌های کلیدی
• 73. اتوماسیون pipeline حسابرسی
• 74. استفاده اخلاقی از ابزارهای privileged