کتاب صوتی واکنش به حوادث امنیتی: از شناسایی تا بازیابی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره واکنش به حوادث امنیتی: از شناسایی تا بازیابی

موضوع کلی: امنیت اطلاعات

موضوع میانی: مدیریت حوادث امنیتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر واکنش به حوادث امنیتی
• 2. چرخه حیات واکنش به حوادث
• 3. مراحل اصلی واکنش به حوادث
• 4. تعریف و طبقه‌بندی حوادث امنیتی
• 5. تهیه و تدوین طرح واکنش به حوادث (IRP)
• 6. تشکیل تیم واکنش به حوادث (IRT)
• 7. نقش‌ها و مسئولیت‌های تیم واکنش به حوادث
• 8. شناسایی منابع و داده‌های حیاتی
• 9. استفاده از ابزارهای مانیتورینگ و لاگینگ
• 10. تحلیل لاگ‌ها برای شناسایی تهدیدات
• 11. شناسایی نشانه‌های خطر (Indicators of Compromise - IOCs)
• 12. مهندسی معکوس بدافزار (مقدماتی)
• 13. تحلیل ترافیک شبکه برای شناسایی فعالیت‌های مخرب
• 14. محتوا و کاربرد SIEM (Security Information and Event Management)
• 15. مهار و جلوگیری از گسترش حادثه
• 16. جداسازی سیستم‌های آلوده
• 17. غیرفعال کردن حساب‌های کاربری به خطر افتاده
• 18. تغییر تنظیمات فایروال و IPS
• 19. ایزوله کردن شبکه‌های آلوده
• 20. بازیابی سیستم‌ها و داده‌ها
• 21. بازیابی از پشتیبان‌گیری
• 22. پاکسازی سیستم‌های آلوده
• 23. اعتبارسنجی سیستم‌های بازیابی شده
• 24. ارزیابی آسیب‌های ناشی از حادثه
• 25. ارائه گزارش حادثه
• 26. تحلیل علت ریشه‌ای (Root Cause Analysis)
• 27. بهبود طرح واکنش به حوادث بر اساس یافته‌ها
• 28. آشنایی با فریم‌ورک‌های واکنش به حوادث (NIST, SANS)
• 29. واکنش به حملات DDOS
• 30. واکنش به حملات فیشینگ
• 31. واکنش به نفوذ به وب‌سایت
• 32. واکنش به حملات باج‌افزار
• 33. واکنش به سرقت اطلاعات
• 34. واکنش به تهدیدات داخلی
• 35. بررسی قانونی حوادث امنیتی
• 36. مستندسازی حوادث امنیتی
• 37. ارتباطات در حوادث امنیتی
• 38. مدیریت بحران در حوادث امنیتی
• 39. تست و تمرین طرح واکنش به حوادث
• 40. سناریوهای واکنش به حوادث (Tabletop Exercises)
• 41. بررسی و تحلیل گزارش‌های امنیتی
• 42. استفاده از Threat Intelligence
• 43. آشنایی با استانداردهای امنیتی مرتبط (ISO 27001, PCI DSS)
• 44. بهره‌گیری از اتوماسیون در واکنش به حوادث (SOAR)
• 45. محافظت از شواهد قانونی در حوادث امنیتی
• 46. مباحث حقوقی و قانونی واکنش به حوادث
• 47. اهمیت آموزش و آگاهی‌رسانی به کاربران