کورس یادگیری کامل Cisco Certified CyberOps Associate CBROPS 200-201

کمبود مهارت فوق العاده ای در بخش امنیت سایبری وجود دارد که مانع از عملیات در سازمان ها می شود. در این دوره، سیسکو Cyberops: تجزیه و تحلیل میزبان، شما برخی از مفاهیم مورد نیاز برای شروع سفر خود را به قلمرو عملیات SOC یاد بگیرند. اول، شما فناوری های مختلف پایانی را برای ایمن سازی میزبان کشف خواهید کرد. بعد، شما در مورد اجزای هر دو سیستم عامل های ویندوز و لینوکس کشف خواهید کرد و چگونه می توان آنها را به خطر انداخت. ما همچنین در مورد اصطلاحات مربوط به تحقیق و شواهد مربوط به تحقیقات بحث خواهیم کرد. در نهایت، شما در مورد ساندویچ ها و اتاق های انفجاری و گزارش هایی که تولید می کنید، یاد خواهید گرفت. هنگامی که شما با این دوره به پایان رسید، یک گام به درک جامع از مفاهیم امنیتی سایبری خواهید رسید و قادر به ادامه یادگیری نحوه شناسایی مشکلات و انجام وظایف در محیط SOC خواهید بود.

عنوان اصلی : Cisco Certified CyberOps Associate (CBROPS 200-201) - Package

سرفصل های دوره :

Cisco CyberOps: تجزیه و تحلیل میزبان ها
مروری بر دوره 01:
001 مروری بر دوره
02 ایمن سازی هاست:
001 معرفی تجزیه و تحلیل مبتنی بر میزبان
002 IDS و فایروال های مبتنی بر میزبان
003 آنتی بدافزار و آنتی ویروس
004 Sandboxing مبتنی بر سیستم
005 Application Allow and Block Lists
006 بررسی قابلیت‌های نظارت بر امنیت میزبان
03 شناسایی و تفسیر اجزا و گزارش‌های ویندوز:
001 مقدمه ای بر سیستم عامل ویندوز
002 درک اجزای ویندوز
003 کاوش در سیستم های فایل
004 بررسی ابزارها و گزارش‌های امنیتی ویندوز
005 مشاهده گزارش‌های سیستم عامل ویندوز
006 جمع کردن اجزای ویندوز
04 درک اجزای امنیتی لینوکس و استفاده از گزارش:
001 مقدمه ای بر لینوکس
002 درک اجزای لینوکس
003 کاوش در سیستم های فایل
004 بررسی ابزارها و گزارش های امنیتی لینوکس
005 مشاهده گزارش‌های سیستم عامل لینوکس
006 جمع بندی اجزای لینوکس
05 بررسی یک حمله:
001 بررسی یک حمله
002 اصطلاحات تحقیق
003 Attack Attribution
004 شواهد تحقیق
005 یافتن شواهد
006 دستکاری تصاویر دیسک
007 تکمیل تحقیقات
06 با استفاده از ابزارهای تجزیه و تحلیل بدافزار:
001 تجزیه و تحلیل بدافزار
002 ابزار تجزیه و تحلیل بدافزار
003 با استفاده از ابزارهای تجزیه و تحلیل بدافزار
004 گزارش
005 همه چیز را در کنار هم قرار می دهیم
006 بیایید بپیچیم!
Cisco CyberOps: تجزیه و تحلیل شبکه
مروری بر دوره 01:
001 مروری بر دوره
02 تجزیه و تحلیل رویدادها و داده های شبکه:
001 مشاهده تهدیدات از شبکه
002 منابع داده شبکه: Syslog و Telemetry
003 بررسی منابع داده شبکه
004 بررسی بیشتر منابع داده شبکه
005 سایر منابع داده شبکه
006 بررسی منابع داده شبکه اضافی
007 مشاهده ترافیک خام
008 تأثیر تشخیص های مثبت و منفی
03 بازرسی ترافیک شبکه:
001 جمع آوری اطلاعات ترافیک
002 بازرسی بسته ها
003 استفاده از Wireshark برای استخراج فایل
004 فایروال های Stateful و DPI
005 مقایسه ترافیک خام با Netflow
006 تجزیه و تحلیل اطلاعات جریان شبکه
04 تجزیه و تحلیل داده های خام:
001 کاوش عناصر کلیدی دیتاگرام
002 شناسایی عناصر در دیتاگرام
003 کاوش در پروتکل های شبکه مشترک
004 کاوش در پروتکل های شبکه بیشتر
005 درک پروتکل های شبکه
006 تکمیل پروتکل های شبکه
05 تفسیر هشدارها و عناصر رویداد:
001 بررسی مصنوعات در هشدارها
002 کاوش مصنوعات در Splunk
003 بررسی هشدارهای دستگاه امنیت شبکه
004 تفسیر عبارات با قاعده پایه
005 همه چیز را در کنار هم قرار می دهیم
Cisco CyberOps: کشف مفاهیم امنیتی
مروری بر دوره 01:
001 مروری بر دوره
02 تعریف امنیت سایبری: به هر حال چیست؟:
001 مقدمه
مروری بر دوره 002
003 اصطلاحات امنیت سایبری
004 شرایط اضافی امنیت سایبری
005 دفاع در عمق
006 سه گانه سیا
007 سیستم امتیازدهی آسیب پذیری رایج
008 بستن آن!
03 شناسایی مفاهیم رایج امنیت سایبری:
001 مقدمه
002 مدیریت ریسک
003 مدل های کنترل دسترسی
004 نسخه نمایشی کنترل دسترسی
005 فناوری های امنیتی
006 مشاهده و مدیریت گزارش
روش‌های تشخیص 007
04 توضیح چالش های امنیت سایبری
001 مقدمه
002 چالش های مشاهده داده ها
003 نسخه نمایشی نمایان بودن داده
نمایه های ترافیک 004
نمایش نمایه های ترافیک 005
006 رویکرد 5 تایی
007 جداسازی میزبان های در معرض خطر
008 بیایید بپیچیم!
Cisco CyberOps: مدیریت سیاست ها و رویه ها
مروری بر دوره 01:
001 مروری بر دوره
02 درک مفاهیم مدیریت سایبری:
001 درک مشکل مدیریت سایبری
002 توصیف مفاهیم مدیریت
003 یادگیری در مورد معیارهای SOC
004 SOC Metric Management در Splunk Enterprise Security
03 شناسایی دارایی ها و داده های حیاتی:
001 حفاری عمیق تر در دارایی ها
002 آموزش در مورد پروفایل سرور
003 تمرین پروفایل سرور در لینوکس
004 تمرین پروفایل سرور در ویندوز
005 تمرین پروفایل سرور با NMAP
006 یادگیری در مورد پروفایل شبکه
007 تمرین پروفایل شبکه با pfsense
008 تمرین پروفایل شبکه با Splunk Stream
009 حفاظت از داده های حیاتی
04 اعمال فرآیند واکنش به حادثه:
001 یادگیری در مورد فرآیند واکنش به حادثه
002 ایجاد یک طرح واکنش به حادثه
003 مراحل واکنش به حادثه
004 تیم IR
005 واکنش به حادثه در آزمایشگاه
006 جمع آوری شواهد
05 طبقه بندی رویدادهای نفوذ:
001 درک چارچوب ها و مدل ها
002 نگاشت رویدادها به مدل ها
003 تمرین نقشه برداری رویداد
004 قرار دادن همه چیز
Cisco CyberOps: نظارت بر امنیت
مروری بر دوره 01:
001 مروری بر دوره
02 آموزش در مورد سطح حمله:
001 مقدمه دوره
002 شروع به کار
003 سطح حمله چیست؟
004 حملات شبکه
005 حمله نسخه ی نمایشی
006 بستن آن!
03 کشف حملات رایج:
001 چارچوب حمله MITER
002 مهندسی اجتماعی
003 نسخه آزمایشی مهندسی اجتماعی
004 حملات مبتنی بر نقطه پایانی
005 حملات برنامه های وب
نسخه نمایشی پیمایش دایرکتوری 006
007 پایان دادن به حملات
04 شناسایی انواع داده ها و موارد استفاده:
001 معرفی منابع داده
002 یادگیری درباره انواع داده ها
003 مشاهده انواع داده های مختلف
004 استفاده از داده برای عملیات سایبری
005 داده های اضافی برای استفاده
006 کنار هم قرار دادن داستان داده ها
007 بررسی ماژول
05 پنهان کردن حمله:
001 مقدمه ای بر پنهان سازی
002 کاهش دید از طریق امنیت
003 Visibility Demo: رمزگذاری VPN
004 تکنیک های فرار و مبهم سازی
005 نمایش پراکسی ها و رمزگذاری
006 بررسی پنهان
06 استفاده از گواهینامه ها برای امنیت:
001 مقدمه ای بر گواهینامه ها
توابع و اصطلاحات گواهی 002
003 تاثیر گواهینامه ها چیست؟
004 اجزای گواهی
005 تجزیه و تحلیل گواهی ها
006 بیایید بپیچیم!