کتاب صوتی طراحی یک Security Operations Center (SOC)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره طراحی یک Security Operations Center (SOC)

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مبانی و اصول مرکز عملیات امنیت (SOC)
• 2. نقش و مسئولیت‌های SOC
• 3. معماری کلی یک SOC
• 4. ابزارها و فناوری‌های کلیدی SOC
• 5. مدیریت حوادث امنیتی در SOC
• 6. چرخه عمر مدیریت حوادث
• 7. تشخیص تهدیدات و آسیب‌پذیری‌ها
• 8. جمع‌آوری و تحلیل لاگ‌ها
• 9. سیستم‌های تشخیص نفوذ (IDS) و جلوگیری از نفوذ (IPS)
• 10. مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 11. پلتفرم‌های SIEM: انتخاب و پیاده‌سازی
• 12. تجزیه و تحلیل رفتار کاربران و موجودیت‌ها (UEBA)
• 13. سیستم‌های مدیریت دارایی‌های امنیتی (ASRM)
• 14. مدیریت اطلاعات امنیتی و رویدادها (SEIM)
• 15. تجزیه و تحلیل ترافیک شبکه (NTA)
• 16. ارزیابی آسیب‌پذیری و مدیریت وصله‌ها
• 17. هوش تهدید (Threat Intelligence)
• 18. منابع هوش تهدید و نحوه استفاده
• 19. تحلیل بدافزار (Malware Analysis)
• 20. تکنیک‌های تحلیل ایستا و پویا
• 21. شناسایی و تحلیل حملات پیشرفته مداوم (APT)
• 22. مدیریت واکنش به حوادث (Incident Response Management)
• 23. تیم واکنش به حوادث (IRT)
• 24. برنامه‌ریزی و آمادگی برای واکنش به حوادث
• 25. اجرای طرح واکنش به حوادث
• 26. بازیابی و درس‌آموخته‌ها پس از حوادث
• 27. مدیریت دارایی‌های امنیتی
• 28. مدیریت پیکربندی امنیتی
• 29. مدیریت دسترسی و هویت (IAM)
• 30. احراز هویت چند عاملی (MFA)
• 31. مدیریت نقاط پایانی (Endpoint Management)
• 32. امنیت شبکه‌های سازمانی
• 33. فایروال‌ها و سیستم‌های جلوگیری از نفوذ
• 34. شبکه‌های خصوصی مجازی (VPN)
• 35. امنیت ابری (Cloud Security)
• 36. مدیریت ریسک امنیتی
• 37. ارزیابی ریسک و طبقه‌بندی دارایی‌ها
• 38. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 39. بازیابی از فاجعه (DRP)
• 40. امنیت داده‌ها و حفاظت از اطلاعات
• 41. رمزنگاری داده‌ها
• 42. مدیریت کلیدها
• 43. امنیت پایگاه داده
• 44. قوانین و مقررات حفاظت از داده‌ها در ایران
• 45. آموزش و آگاهی‌بخشی امنیتی به کاربران
• 46. فرهنگ‌سازی امنیتی در سازمان
• 47. مدیریت امنیت اطلاعات (ISMS)
• 48. استاندارد ISO 27001 و پیاده‌سازی آن
• 49. استانداردهای امنیت سایبری ملی
• 50. نقش مرکز ماهر در امنیت سایبری ایران
• 51. چارچوب‌های عملیاتی SOC
• 52. مدل‌های بلوغ SOC
• 53. بهینه‌سازی فرآیندهای SOC
• 54. اتوماسیون و ارکستراسیون امنیتی (SOAR)
• 55. ابزارهای SOAR و کاربردهای آن
• 56. تحلیل داده‌های امنیتی پیشرفته
• 57. یادگیری ماشین و هوش مصنوعی در SOC
• 58. تشخیص ناهنجاری با استفاده از ML
• 59. پیش‌بینی تهدیدات با استفاده از AI
• 60. مباحث حقوقی و قضایی در جرایم سایبری
• 61. قوانین جرایم رایانه‌ای در ایران
• 62. مستندسازی شواهد دیجیتال برای پرونده‌های قضایی
• 63. حریم خصوصی در عملیات SOC
• 64. مسئولیت‌پذیری در SOC
• 65. امنیت سازمانی و ارتباط آن با SOC
• 66. مدیریت ارتباطات در شرایط بحرانی
• 67. ارتباط SOC با سایر بخش‌های سازمان
• 68. توسعه مهارت‌های تیم SOC
• 69. مدیریت دانش در SOC
• 70. گزارش‌دهی و داشبوردهای مدیریتی SOC
• 71. شاخص‌های کلیدی عملکرد (KPI) برای SOC
• 72. ارزیابی عملکرد SOC
• 73. آینده SOC و روندهای نوظهور
• 74. هوش مصنوعی و یادگیری ماشین در SOC
• 75. امنیت سایبری مبتنی بر رفتار
• 76. SOC به عنوان یک سرویس (SOCaaS)
• 77. SOC برای سازمان‌های کوچک و متوسط
• 78. تکنیک‌های حمله و دفاع سایبری
• 79. حملات فیشینگ و مهندسی اجتماعی
• 80. حملات منع سرویس (DoS/DDoS)
• 81. حملات بدافزاری پیشرفته
• 82. روش‌های مقابله با حملات سایبری
• 83. نقش SOC در دفاع سایبری ملی
• 84. امنیت اطلاعات در صنایع حساس
• 85. حفاظت از زیرساخت‌های حیاتی
• 86. نمونه‌های عملیاتی و مطالعات موردی SOC
• 87. پیاده‌سازی SOC در یک سازمان فرضی
• 88. چالش‌های پیاده‌سازی SOC
• 89. راهکارهای غلبه بر چالش‌ها
• 90. ارزیابی و بهبود مستمر SOC
• 91. مدیریت تغییرات در SOC
• 92. نوآوری در عملیات SOC