فیلم یادگیری تحلیلگر امنیت سایبری CompTIA CySA+

این دوره صدور گواهینامه آموزش COMPTIA که توسط سیستم های آموزش ویژن تدریس می شود ، تجزیه و تحلیل رفتاری کاربردی را به شبکه ها و دستگاه ها با هدف جلوگیری ، شناسایی و مبارزه با تهدیدهای امنیت سایبری از طریق نظارت مداوم امنیتی پوشش می دهد. گواهینامه Comptia CYSA+ ، پس از گذراندن آزمون CS0-002 ، به دست آمده ، توانایی یک حرفه ای فناوری اطلاعات را در دفاع از فعالانه و بهبود مداوم امنیت یک سازمان تأیید می کند. این دوره برای تحلیلگران امنیتی در سطح سطح II ، متخصصان امنیت سایبری متوسط/میانی ، دانش آموزانی که دارای موقعیت DOD IAT سطح II یا CSSP ، شبکه Comptia+ یا CompTia Security+ صدور گواهینامه هستند که مایل به برداشتن آن مرحله بعدی یا هر کس دیگری هستند که بخواهند در نظر گرفته شده است. برای گسترش مهارت و دانش خود. تجزیه و تحلیل رفتاری در رابطه با شبکه ها به بهبود وضعیت کلی امنیت از طریق شناسایی و مبارزه با بدافزار و تهدیدهای مداوم پیشرفته (APT) کمک می کند ، و در نتیجه باعث افزایش دید تهدید در سطح حمله گسترده می شود. تأیید می کند که نامزدهای موفق دانش و مهارت های مورد نیاز برای اهرم اطلاعات و تکنیک های تشخیص تهدید ، تجزیه و تحلیل و تفسیر داده ها ، شناسایی و پرداختن به آسیب پذیری ها را دارند ، اقدامات پیشگیرانه را پیشنهاد می کنند و به طور مؤثر از حوادث پاسخ می دهند و بهبود می یابند. اطلاعات و تکنیک های تشخیص تهدید ، برای تجزیه و تحلیل و تفسیر داده ها ، شناسایی و پرداختن به آسیب پذیری ها ، پیشنهاد اقدامات پیشگیرانه و پاسخ دادن به طور مؤثر از حوادث. از امتحان CYSA+ ، که از 22 اکتبر 2020 تنها نسخه موجود بود. به طور معمول تاریخ بازنشستگی داشته باشید ، اما یک نسخه امتحان به طور معمول به مدت سه سال فعال است.

عنوان اصلی : CompTIA CySA+ (Cybersecurity Analyst+) CS0-002 by ITU

سرفصل های دوره :

1. ماژول 1 مدیریت تهدید و آسیب پذیری:
1. مقدمه
2. در مورد امتحان
3. تست نکات و تکنیک ها
4. اهمیت داده های تهدید و اطلاعات را توضیح دهید
5. با توجه به سناریو ، از اطلاعات تهدید برای حمایت از امنیت سازمانی استفاده کنید
6. با توجه به سناریو ، فعالیتهای مدیریت آسیب پذیری را انجام دهید Pt 1
7. با توجه به سناریو ، فعالیت های مدیریت آسیب پذیری را انجام دهید Pt 2
8. با توجه به سناریو ، خروجی را از ابزارهای ارزیابی آسیب پذیری مشترک تجزیه و تحلیل کنید
9. تهدیدها و آسیب پذیری های مرتبط با فناوری تخصصی را توضیح دهید
10. تهدیدها و آسیب پذیری های مرتبط با کار در ابر را توضیح دهید
11. با توجه به کنترل سناریو برای کاهش حملات و آسیب پذیری های نرم افزاری PT1
12. با توجه به کنترل سناریو برای کاهش حملات و آسیب پذیری های نرم افزاری PT2
2. امنیت نرم افزار و سیستم ماژول 2:
1. با توجه به سناریو ، راه حل های امنیتی را برای مدیریت زیرساخت PT 1 اعمال کنید
2. با توجه به سناریو ، راه حل های امنیتی را برای مدیریت زیرساخت PT 2 اعمال کنید
3. با توجه به سناریو ، راه حل های امنیتی را برای مدیریت زیرساخت PT 3 اعمال کنید
4. بهترین روشهای تضمین نرم افزار را توضیح دهید
5. بهترین روشهای تضمین سخت افزار را توضیح دهید
3. ماژول 3 عملیات امنیتی و نظارت:
1. با توجه به سناریو ، داده ها را به عنوان بخشی از فعالیت های نظارت بر امنیت PT 1 تجزیه و تحلیل کنید
2. با توجه به سناریو ، داده ها را به عنوان بخشی از فعالیت های نظارت بر امنیت PT 2 تجزیه و تحلیل کنید
3. با توجه به سناریو ، داده ها را به عنوان بخشی از فعالیت های نظارت بر امنیت PT 3 تجزیه و تحلیل کنید
4. برای بهبود امنیت PT 1 ، تغییرات پیکربندی را در کنترل های موجود اجرا کنید
5. برای بهبود امنیت PT 2 ، تغییرات پیکربندی را در کنترل های موجود اجرا کنید
6. اهمیت شکار تهدید فعال را توضیح دهید
7. مفاهیم و فن آوری های اتوماسیون را با هم مقایسه و تضاد کنید
4. ماژول 4 پاسخ حادثه:
1. اهمیت روند پاسخ حادثه را توضیح دهید
2. با توجه به سناریو ، روش پاسخ حادثه را مناسب اعمال کنید
3. با توجه به یک حادثه ، شاخص های بالقوه سازش را تجزیه و تحلیل کنید
4. با توجه به سناریو ، از تکنیک های اساسی پزشکی قانونی دیجیتال استفاده کنید
5. انطباق و ارزیابی ماژول 5:
1. اهمیت حریم خصوصی و محافظت از داده ها را درک کنید
2. از مفاهیم امنیتی در حمایت از کاهش ریسک سازمانی PT 1 استفاده کنید
3. از مفاهیم امنیتی در حمایت از کاهش ریسک سازمانی PT 2 استفاده کنید
4. اهمیت چارچوب ها ، سیاست ها ، رویه ها و کنترل PT 1 را توضیح دهید
5. اهمیت چارچوب ها ، سیاست ها ، رویه ها و کنترل Pt 2 را توضیح دهید
6. ماژول 6 AfterWord:
1. بازنگری کردن
2. سوالات را مرور کنید
3. قبل از امتحان
7. COMPTIA CYSA+ (تحلیلگر امنیت سایبری+) CS0-002 آزمون تمرین نهایی:
1. COMPTIA CYSA+ (تحلیلگر امنیت سایبری+) CS0-002 آزمون تمرین نهایی