فلش‌کارت‌های آموزشی به‌روزرسانی‌های امنیتی کنترل‌های حیاتی CIS: راهنمای جامع ۲۰۲۳

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره به‌روزرسانی‌های امنیتی کنترل‌های حیاتی CIS: راهنمای جامع ۲۰۲۳

موضوع کلی: امنیت سایبری و پدافند غیرعامل

موضوع میانی: کنترل‌های حیاتی امنیت سایبری (CIS Controls)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و پدافند غیرعامل
• 2. اهمیت کنترل‌های حیاتی امنیت سایبری
• 3. تاریخچه و تکامل کنترل‌های CIS
• 4. نسخه ۲۰۱۸ کنترل‌های CIS: یک نگاه کلی
• 5. تغییرات کلیدی در کنترل‌های CIS نسخه ۲۰۱۸
• 6. مبانی پدافند غیرعامل در فضای سایبر
• 7. فصل اول: حسابرسی و کنترل دارایی‌های سازمانی
• 8. اهمیت شناسایی و مدیریت دارایی‌ها
• 9. روش‌های کشف و فهرست‌برداری دارایی‌ها
• 10. طبقه‌بندی و اولویت‌بندی دارایی‌های سایبری
• 11. مدیریت چرخه عمر دارایی‌های سایبری
• 12. کنترل‌های امنیتی برای دارایی‌های ثابت
• 13. کنترل‌های امنیتی برای دارایی‌های قابل حمل
• 14. مدیریت دارایی‌های ابری و مجازی
• 15. فصل دوم: پیکربندی امن دارایی‌های سخت‌افزاری و نرم‌افزاری
• 16. اهمیت پیکربندی امن
• 17. استانداردهای پیکربندی امن (Hardening)
• 18. مدیریت تغییرات در پیکربندی‌ها
• 19. کنترل‌های لازم برای سیستم‌های عامل
• 20. امن‌سازی دستگاه‌های شبکه
• 21. امن‌سازی پایگاه‌های داده
• 22. مدیریت وصله‌های امنیتی (Patch Management)
• 23. فصل سوم: حفاظت از داده‌ها
• 24. طبقه‌بندی داده‌ها بر اساس حساسیت
• 25. روش‌های رمزنگاری داده‌ها در حالت سکون
• 26. روش‌های رمزنگاری داده‌ها در حین انتقال
• 27. مدیریت کلیدهای رمزنگاری
• 28. کنترل‌های دسترسی به داده‌ها
• 29. پشتیبان‌گیری و بازیابی داده‌ها
• 30. حفاظت از داده‌های حساس در برابر نشت
• 31. فصل چهارم: مدیریت دسترسی امن
• 32. اصل حداقل دسترسی (Least Privilege)
• 33. مدیریت هویت و احراز هویت
• 34. احراز هویت چند عاملی (MFA)
• 35. مدیریت حساب‌های کاربری
• 36. کنترل دسترسی مبتنی بر نقش (RBAC)
• 37. مدیریت دسترسی‌های ممتاز (Privileged Access Management)
• 38. بازبینی دوره‌ای دسترسی‌ها
• 39. فصل پنجم: حفاظت از سیستم‌ها در برابر بدافزارها
• 40. شناسایی و طبقه‌بندی بدافزارها
• 41. روش‌های پیشگیری از آلودگی به بدافزار
• 42. نرم‌افزارهای ضد بدافزار و نحوه استفاده
• 43. تشخیص و پاسخ به آلودگی بدافزار
• 44. مدیریت بدافزارهای ناشناخته (Zero-Day Malware)
• 45. امن‌سازی در برابر باج‌افزارها (Ransomware)
• 46. فصل ششم: نظارت و ثبت رویدادها
• 47. اهمیت ثبت رویدادهای امنیتی
• 48. ابزارهای مدیریت رویدادها و اطلاعات امنیتی (SIEM)
• 49. جمع‌آوری و تحلیل لاگ‌های سیستمی
• 50. پایش فعالیت‌های مشکوک
• 51. تعریف و مدیریت هشدارها
• 52. نگهداری و آرشیو لاگ‌ها
• 53. فصل هفتم: پاسخ به حوادث امنیتی
• 54. طرح واکنش به حوادث سایبری (IRP)
• 55. مراحل شناسایی، مهار، ریشه‌کنی و بازیابی
• 56. تشکیل تیم واکنش به حوادث (CSIRT)
• 57. مدیریت ارتباطات در زمان حادثه
• 58. تحلیل پس از حادثه (Lessons Learned)
• 59. تمرین و شبیه‌سازی حوادث امنیتی
• 60. فصل هشتم: امنیت شبکه
• 61. اصول طراحی شبکه‌های امن
• 62. فایروال‌ها و سیستم‌های تشخیص نفوذ (IDS/IPS)
• 63. شبکه‌های خصوصی مجازی (VPN)
• 64. امن‌سازی شبکه‌های بی‌سیم (Wi-Fi)
• 65. مدیریت امن دستگاه‌های شبکه
• 66. جلوگیری از حملات محروم‌سازی از سرویس (DoS/DDoS)
• 67. فصل نهم: امنیت برنامه‌های کاربردی
• 68. اصول توسعه برنامه‌های امن (Secure SDLC)
• 69. شناسایی و رفع آسیب‌پذیری‌های برنامه‌ها
• 70. تست نفوذ برنامه‌های کاربردی (App Penetration Testing)
• 71. امن‌سازی وب‌اپلیکیشن‌ها
• 72. مدیریت امن APIها
• 73. فصل دهم: آموزش و آگاهی‌بخشی امنیتی
• 74. اهمیت فرهنگ‌سازی امنیتی
• 75. برنامه‌های آموزشی برای کارکنان
• 76. شناسایی حملات مهندسی اجتماعی
• 77. تمرین‌های آگاهی‌بخشی و شبیه‌سازی
• 78. فصل یازدهم: مدیریت ریسک امنیت سایبری
• 79. شناسایی و ارزیابی ریسک‌ها
• 80. برنامه‌ریزی برای کاهش ریسک‌ها
• 81. مدیریت ریسک‌های مرتبط با پیمانکاران
• 82. فصل دوازدهم: انطباق با مقررات و استانداردها
• 83. قوانین و مقررات ملی امنیت سایبری
• 84. استانداردهای بین‌المللی امنیت سایبری
• 85. اهمیت انطباق در پدافند غیرعامل
• 86. فصل سیزدهم: امنیت ابری و محیط‌های مجازی
• 87. چالش‌های امنیتی در محیط‌های ابری
• 88. کنترل‌های امنیتی برای خدمات ابری
• 89. امنیت مجازی‌سازی
• 90. فصل چهاردهم: مدیریت امنیت اطلاعات (ISMS)
• 91. پیاده‌سازی چارچوب‌های ISMS
• 92. نقش ISO 27001 در امنیت سایبری
• 93. فصل پانزدهم: آخرین تحولات و روندهای امنیت سایبری
• 94. هوش مصنوعی و امنیت سایبری
• 95. بلاک‌چین و امنیت داده‌ها
• 96. امنیت اینترنت اشیاء (IoT)
• 97. فصل شانزدهم: ملاحظات عملی در اجرای کنترل‌های CIS
• 98. انتخاب و اولویت‌بندی کنترل‌ها
• 99. نقشه راه پیاده‌سازی کنترل‌های CIS
• 100. اندازه‌گیری بلوغ امنیتی