فلش‌کارت‌های آموزشی آمادگی شغلی برای مهندسی مرکز عملیات امنیتی (SOC) با تمرکز بر ابزارها و روش‌های مایکروسافت

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آمادگی شغلی برای مهندسی مرکز عملیات امنیتی (SOC) با تمرکز بر ابزارها و روش‌های مایکروسافت

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: مهندسی امنیت سیستم‌ها و عملیات دفاعی

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم بنیادی امنیت سایبری
• 2. اصول معماری شبکه‌های کامپیوتری
• 3. مقدمه‌ای بر مرکز عملیات امنیتی (SOC)
• 4. نقش و مسئولیت‌های مهندس SOC
• 5. ابزارهای کلیدی در SOC
• 6. آشنایی با اکوسیستم امنیتی مایکروسافت
• 7. مبانی شبکه و پروتکل‌های ارتباطی
• 8. لایه‌های مدل OSI و TCP/IP
• 9. تحلیل ترافیک شبکه
• 10. شناسایی و مدیریت تهدیدات سایبری
• 11. مدل‌های حمله و دفاع
• 12. چرخه عمر مدیریت آسیب‌پذیری
• 13. سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS)
• 14. فایروال‌ها و تکنیک‌های پیکربندی
• 15. مدیریت لاگ‌ها و رویدادهای امنیتی
• 16. سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 17. مبانی کار با SIEM مایکروسافت (Azure Sentinel)
• 18. جمع‌آوری داده‌ها در Azure Sentinel
• 19. تحلیل داده‌ها در Azure Sentinel
• 20. قوانین تشخیص و هشدار در Azure Sentinel
• 21. سناریوهای عملیاتی در Azure Sentinel
• 22. جریان‌های کاری و اتوماسیون در Azure Sentinel
• 23. تحلیل بدافزارها (Malware Analysis)
• 24. مبانی تحلیل بدافزار
• 25. ابزارهای تحلیل استاتیک بدافزار
• 26. ابزارهای تحلیل دینامیک بدافزار
• 27. سناریوهای عملی تحلیل بدافزار
• 28. امنیت نقطه پایانی (Endpoint Security)
• 29. مبانی امنیت نقطه پایانی
• 30. راهکارهای امنیتی نقطه پایانی مایکروسافت (Microsoft Defender for Endpoint)
• 31. مدیریت تهدیدات نقطه پایانی
• 32. تحلیل رویدادهای نقطه پایانی
• 33. حفاظت در برابر باج‌افزارها
• 34. شناسایی و پاسخ به حوادث امنیتی (Incident Response)
• 35. مراحل چرخه پاسخ به حادثه
• 36. تشخیص حادثه
• 37. تحلیل حادثه
• 38. مهار حادثه
• 39. ریشه‌یابی حادثه
• 40. بازیابی از حادثه
• 41. مستندسازی حوادث
• 42. سناریوهای عملی پاسخ به حادثه
• 43. امنیت ابر (Cloud Security)
• 44. مبانی امنیت ابر
• 45. امنیت در Microsoft Azure
• 46. مدیریت دسترسی و هویت در Azure (Azure AD)
• 47. امنیت شبکه‌های مجازی در Azure
• 48. امنیت داده‌ها در Azure
• 49. ابزارهای امنیتی Azure
• 50. مفاهیم DevOps و SecOps
• 51. یکپارچه‌سازی امنیت در چرخه توسعه
• 52. اتوماسیون فرآیندهای امنیتی
• 53. مدیریت پیکربندی امن
• 54. نظارت و پایش مستمر
• 55. قوانین و مقررات امنیت سایبری در ایران
• 56. استانداردهای امنیتی داخلی
• 57. آیین‌نامه‌های مرتبط با امنیت اطلاعات
• 58. مسئولیت‌های قانونی در حوزه امنیت سایبری
• 59. حفاظت از داده‌ها و حریم خصوصی
• 60. قوانین مربوط به جرائم سایبری
• 61. قوانین مربوط به زیرساخت‌های حیاتی
• 62. چارچوب‌های ارزیابی امنیتی
• 63. آمادگی برای گواهینامه‌های تخصصی SOC
• 64. مرور مفاهیم کلیدی
• 65. تمرینات عملی و سناریوهای شبیه‌سازی شده
• 66. کارگاه عملی با ابزارهای مایکروسافت
• 67. پروژه‌های موردی در محیط واقعی
• 68. تکنیک‌های پیشرفته تحلیل لاگ
• 69. شناسایی حملات پیچیده
• 70. استفاده از هوش مصنوعی در SOC
• 71. تحلیل رفتاری کاربران و موجودیت‌ها (UEBA)
• 72. مدیریت ریسک امنیتی
• 73. ارزیابی و کاهش ریسک
• 74. تدوین سیاست‌های امنیتی
• 75. تست نفوذ و ارزیابی امنیتی
• 76. مدیریت شکاف‌های امنیتی
• 77. پایش تهدیدات خارجی (Threat Intelligence)
• 78. منابع اطلاعاتی تهدیدات
• 79. تحلیل و اولویت‌بندی اطلاعات تهدیدات
• 80. استفاده از اطلاعات تهدیدات در SOC
• 81. مدیریت حوادث سایبری در سازمان‌های دولتی
• 82. نقش SOC در حفاظت از زیرساخت‌های ملی
• 83. همکاری با نهادهای امنیتی
• 84. اصول حفاظت از اطلاعات طبقه‌بندی شده
• 85. بررسی موارد نقض امنیتی در ایران
• 86. راهکارهای مقابله با تهدیدات بومی
• 87. امنیت شبکه‌های صنعتی (ICS/SCADA)
• 88. مبانی امنیت شبکه‌های صنعتی
• 89. چالش‌های امنیتی در ICS/SCADA
• 90. راهکارهای امنیتی مختص ICS/SCADA
• 91. مدیریت دارایی‌های امنیتی
• 92. بهبود مستمر فرآیندهای SOC
• 93. بازخورد و یادگیری از حوادث
• 94. ارزیابی عملکرد SOC
• 95. آینده امنیت سایبری و SOC