فلش‌کارت‌های آموزشی تحلیلگر امنیت سایبری (CySA+): شناسایی و پاسخ به تهدیدات نوین

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیلگر امنیت سایبری (CySA+): شناسایی و پاسخ به تهدیدات نوین

موضوع کلی: امنیت سایبری و تحلیل تهدیدات

موضوع میانی: تحلیل و شناسایی تهدیدات سایبری پیشرفته

📋 سرفصل‌های دوره

• 1. مبانی تحلیل تهدیدات سایبری
• 2. شناخت انواع مهاجمان سایبری
• 3. انواع حملات سایبری رایج
• 4. تحلیل بدافزارها و خانواده‌های آن‌ها
• 5. شناسایی و تحلیل اکسپلویت‌ها
• 6. تحلیل آسیب‌پذیری‌ها در سیستم‌ها
• 7. ابزارهای جمع‌آوری اطلاعات (OSINT)
• 8. تکنیک‌های شناسایی نفوذ
• 9. سیستم‌های تشخیص نفوذ (IDS)
• 10. سیستم‌های جلوگیری از نفوذ (IPS)
• 11. تحلیل لاگ‌های امنیتی
• 12. مدیریت و تحلیل لاگ‌های SIEM
• 13. شناسایی حملات انکار سرویس (DoS/DDoS)
• 14. تحلیل حملات جعل هویت (Spoofing)
• 15. شناسایی حملات مرد میانی (Man-in-the-Middle)
• 16. تحلیل حملات فیشینگ و مهندسی اجتماعی
• 17. شناسایی و تحلیل حملات مبتنی بر وب
• 18. تحلیل آسیب‌پذیری‌های برنامه‌های کاربردی
• 19. شناسایی و تحلیل حملات پایگاه داده
• 20. تحلیل تهدیدات در شبکه‌های بی‌سیم
• 21. امنیت ابر و تحلیل تهدیدات آن
• 22. تحلیل تهدیدات در اینترنت اشیاء (IoT)
• 23. شناسایی و تحلیل باج‌افزارها
• 24. تحلیل نرم‌افزارهای جاسوسی (Spyware)
• 25. شناسایی و تحلیل روت‌کیت‌ها
• 26. تحلیل تروجان‌ها و درب‌های پشتی (Backdoors)
• 27. شناسایی و تحلیل ویروس‌ها و کرم‌ها
• 28. تحلیل حملات هدفمند پیشرفته (APT)
• 29. شناسایی و تحلیل گروه‌های مهاجم APT
• 30. تحلیل تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTPs)
• 31. چارچوب MITRE ATT&CK
• 32. استفاده از چارچوب MITRE ATT&CK
• 33. شناسایی و تحلیل نشانه‌های نفوذ (IoCs)
• 34. جمع‌آوری و تحلیل IoCs
• 35. تحلیل تهدیدات بر اساس شاخص‌ها
• 36. استفاده از شاخص‌های تهدید (Threat Intelligence)
• 37. انواع منابع اطلاعات تهدید
• 38. پردازش و تحلیل اطلاعات تهدید
• 39. ارزیابی و اولویت‌بندی تهدیدات
• 40. مدیریت ریسک سایبری
• 41. تکنیک‌های کاهش ریسک
• 42. طرح‌های واکنش به حادثه
• 43. تست طرح‌های واکنش به حادثه
• 44. تحلیل پس از حادثه (Post-Incident Analysis)
• 45. مدیریت بازیابی پس از حادثه
• 46. ارتباطات در زمان حادثه
• 47. مستندسازی حوادث سایبری
• 48. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 49. استانداردهای امنیتی ملی
• 50. نقش مرکز ماهر در واکنش به حوادث
• 51. قوانین جرائم رایانه‌ای در ایران
• 52. حفاظت از داده‌ها و حریم خصوصی
• 53. تحلیل تهدیدات داخلی
• 54. شناسایی و تحلیل نفوذگران داخلی
• 55. امنیت نقطه پایانی (Endpoint Security)
• 56. تحلیل هشدارهای امنیتی نقطه پایانی
• 57. مدیریت آسیب‌پذیری‌ها
• 58. فرآیند مدیریت آسیب‌پذیری
• 59. اسکن آسیب‌پذیری و تحلیل نتایج
• 60. تست نفوذ و ارزیابی امنیتی
• 61. انواع تست نفوذ
• 62. مراحل تست نفوذ
• 63. گزارش‌دهی تست نفوذ
• 64. تحلیل گزارش‌های تست نفوذ
• 65. امنیت شبکه و معماری آن
• 66. شناسایی و تحلیل تهدیدات لایه‌های شبکه
• 67. فایروال‌ها و سیستم‌های مدیریت فایروال
• 68. تحلیل لاگ‌های فایروال
• 69. شبکه‌های خصوصی مجازی (VPN) و امنیت آن
• 70. شناسایی و تحلیل تهدیدات VPN
• 71. سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 72. پیاده‌سازی و پیکربندی SIEM
• 73. تحلیل رویدادهای امنیتی در SIEM
• 74. قوانین و کورولیشن در SIEM
• 75. شناسایی و تحلیل ناهنجاری‌ها در ترافیک شبکه
• 76. تحلیل ترافیک رمزگذاری شده
• 77. ابزارهای تحلیل ترافیک شبکه
• 78. تحلیل داده‌های کلان (Big Data) برای امنیت
• 79. یادگیری ماشین در تحلیل تهدیدات
• 80. هوش مصنوعی در شناسایی تهدیدات
• 81. تحلیل رفتاری کاربران (UEBA)
• 82. شناسایی و تحلیل فعالیت‌های مشکوک کاربران
• 83. امنیت هویت و دسترسی (IAM)
• 84. مدیریت دسترسی‌ها و مجوزها
• 85. احراز هویت چند عاملی (MFA)
• 86. تحلیل تهدیدات مرتبط با MFA
• 87. رمزنگاری و کاربردهای آن در امنیت
• 88. مدیریت کلیدهای رمزنگاری
• 89. امنیت داده‌ها در حالت استراحت و در حال انتقال
• 90. حفاظت از داده‌های حساس
• 91. تحلیل تهدیدات علیه زیرساخت‌های حیاتی
• 92. امنیت صنعتی (ICS/SCADA)
• 93. تحلیل تهدیدات در سیستم‌های ICS/SCADA
• 94. پاسخ به حوادث در محیط‌های ICS/SCADA
• 95. امنیت سایبری در سازمان‌های دولتی
• 96. مسئولیت‌های تحلیلگر امنیت سایبری
• 97. اخلاق حرفه‌ای در امنیت سایبری
• 98. آینده تحلیل تهدیدات سایبری
• 99. روندهای نوین در تهدیدات سایبری
• 100. آمادگی برای تهدیدات آینده