کتاب صوتی تأمین امنیت نقاط پایانی در سازمان‌ها (Endpoint Security)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تأمین امنیت نقاط پایانی در سازمان‌ها (Endpoint Security)

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: امنیت شبکه و سامانه‌های سازمانی

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و فناوری اطلاعات
• 2. مقدمه‌ای بر امنیت شبکه
• 3. معماری شبکه‌های سازمانی
• 4. انواع نقاط پایانی در سازمان‌ها
• 5. اهمیت امنیت نقاط پایانی
• 6. تهدیدات رایج علیه نقاط پایانی
• 7. بدافزارها و انواع آن‌ها
• 8. ویروس‌ها و کرم‌های رایانه‌ای
• 9. تروجان‌ها و درب‌های پشتی
• 10. جاسوس‌افزارها و تبلیغ‌افزارها
• 11. باج‌افزارها و حملات باج‌گیری
• 12. حملات فیشینگ و مهندسی اجتماعی
• 13. حملات مرد میانی (Man-in-the-Middle)
• 14. حملات انکار سرویس (DoS/DDoS)
• 15. اکسپلویت‌ها و آسیب‌پذیری‌ها
• 16. مدیریت آسیب‌پذیری
• 17. پچینگ و به‌روزرسانی سیستم‌ها
• 18. رمزنگاری و اصول آن
• 19. رمزنگاری متقارن و نامتقارن
• 20. امضای دیجیتال و گواهینامه‌ها
• 21. شبکه‌های خصوصی مجازی (VPN)
• 22. امنیت پروتکل‌های شبکه
• 23. فایروال‌ها و انواع آن‌ها
• 24. سیستم‌های تشخیص نفوذ (IDS)
• 25. سیستم‌های جلوگیری از نفوذ (IPS)
• 26. مدیریت دسترسی و احراز هویت
• 27. کنترل دسترسی مبتنی بر نقش (RBAC)
• 28. رمزهای عبور قوی و مدیریت آن‌ها
• 29. احراز هویت چندعاملی (MFA)
• 30. امنیت سیستم‌عامل‌ها
• 31. پیکربندی امن ویندوز
• 32. پیکربندی امن لینوکس
• 33. امنیت دستگاه‌های تلفن همراه
• 34. مدیریت دستگاه‌های تلفن همراه (MDM)
• 35. امنیت دستگاه‌های اینترنت اشیا (IoT)
• 36. مدیریت دارایی‌های فناوری اطلاعات
• 37. شناسایی و دسته‌بندی دارایی‌ها
• 38. ارزیابی ریسک دارایی‌ها
• 39. سیاست‌های امنیتی سازمان
• 40. تدوین سیاست‌های امنیتی
• 41. اجرای سیاست‌های امنیتی
• 42. نظارت و بازنگری سیاست‌ها
• 43. مدیریت حوادث امنیتی
• 44. تشخیص و گزارش حوادث
• 45. پاسخ به حوادث امنیتی
• 46. بازیابی پس از حوادث
• 47. آموزش و آگاهی‌بخشی امنیتی
• 48. برنامه‌های آموزشی کارکنان
• 49. شبیه‌سازی حملات فیشینگ
• 50. ترویج فرهنگ امنیت در سازمان
• 51. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 52. قانون جرائم رایانه‌ای
• 53. آیین‌نامهٔ ساماندهی محتوای دیجیتال
• 54. مصوبات شورای عالی امنیت سایبری
• 55. استانداردهای امنیت اطلاعات (ISO 27001)
• 56. کاربرد استاندارد ISO 27001 در سازمان‌ها
• 57. مستندسازی فرآیندهای امنیتی
• 58. ممیزی داخلی سیستم مدیریت امنیت اطلاعات
• 59. مدیریت ریسک امنیت اطلاعات
• 60. شناسایی و تحلیل ریسک‌ها
• 61. برنامه‌ریزی واکنش به ریسک
• 62. پیاده‌سازی کنترل‌های امنیتی
• 63. پایش و بازنگری کنترل‌ها
• 64. امنیت ابری و نقاط پایانی در محیط ابری
• 65. مدل‌های مسئولیت در امنیت ابری
• 66. امنیت در معماری میکروسرویس
• 67. امنیت APIها
• 68. مفاهیم Zero Trust
• 69. پیاده‌سازی معماری Zero Trust
• 70. امنیت هوش مصنوعی در نقاط پایانی
• 71. یادگیری ماشین در تشخیص بدافزار
• 72. یادگیری عمیق در تحلیل رفتار کاربران
• 73. امنیت داده‌ها و حفاظت از اطلاعات
• 74. طبقه‌بندی داده‌ها
• 75. رمزنگاری داده‌ها در حالت سکون و انتقال
• 76. پشتیبان‌گیری و بازیابی داده‌ها
• 77. حفاظت از حریم خصوصی داده‌ها
• 78. قوانین حفاظت از داده‌ها (مانند GDPR در صورت تطابق با قوانین ایران)
• 79. روش‌های نوین حفاظت از نقاط پایانی
• 80. Endpoint Detection and Response (EDR)
• 81. Extended Detection and Response (XDR)
• 82. Security Orchestration, Automation, and Response (SOAR)
• 83. تست نفوذ و ارزیابی امنیتی
• 84. برنامه‌ریزی تست نفوذ
• 85. انواع تست نفوذ
• 86. گزارش‌دهی نتایج تست نفوذ
• 87. مدیریت تامین‌کنندگان و امنیت زنجیره تامین
• 88. ارزیابی امنیتی تامین‌کنندگان
• 89. قراردادهای امنیتی با تامین‌کنندگان
• 90. امنیت در توسعه نرم‌افزار (DevSecOps)
• 91. ادغام امنیت در چرخه عمر توسعه نرم‌افزار
• 92. استانداردهای کدنویسی امن
• 93. مدیریت لاگ‌ها و مانیتورینگ امنیتی
• 94. جمع‌آوری و تحلیل لاگ‌ها
• 95. ابزارهای مدیریت لاگ (SIEM)
• 96. نظارت مستمر بر رویدادهای امنیتی
• 97. مدیریت دسترسی‌های ممتاز (Privileged Access Management - PAM)
• 98. شناسایی و کنترل حساب‌های ممتاز
• 99. مدیریت رمزهای عبور ممتاز
• 100. نظارت بر فعالیت‌های حساب‌های ممتاز