SANS SEC301+SEC401 Pack

بعد از این دوره چه کاری می‌توانم انجام دهم؟

• 
  در مورد موضوعات ، اصطلاحات و مفاهیم امنیتی اطلاعات با اطمینان ارتباط برقرار کنید.
• 
  اصول حداقل امتیاز را بشناسید و به کار ببرید.
• 
  محرمانه بودن ، یکپارچگی و در دسترس بودن (CIA) را برای اولویت بندی منابع حیاتی امنیتی درک و اعمال کنید.
• 
  گذرواژه های بهتری ایجاد کنید که ایمن تر باشند و در عین حال یادآوری و تایپ آنها آسان تر باشد.
• 
  اصول ، فرآیندها ، رویه ها و کاربردهای اساسی رمزنگاری را درک کنید.
• 
  نحوه کار کامپیوتر را بفهمید.
• 
  اصول شبکه رایانه را درک کنید.
• 
  از هر تعداد مخفف اختصاری فنی یک درک اساسی داشته باشید: TCP / IP ، IP ، TCP ، UDP ، MAC ، ARP ، NAT ، ICMP و DNS ، و لیست ادامه دارد.
• 
  برای دیدن تنظیمات شبکه خود از ابزارهای داخلی Windows استفاده کنید.
• 
  فن آوری های مختلف امنیتی ، از جمله ضد بدافزار ، فایروال ها ، سیستم های تشخیص نفوذ ، خرناس ، هک اخلاقی ، دفاع فعال و شکار تهدید را بشناسید و بتوانید در مورد آنها بحث کنید.
• 
  فن آوری های بی سیم از جمله WiFi ، بلوتوث ، تلفن های همراه و اینترنت اشیا را درک کنید.
• 
  انواع حملات مکرر مانند مهندسی اجتماعی ، بارگیری درایو ، حملات حفره آب ، حرکت جانبی و سایر حملات را توضیح دهید.
• 
  انواع مختلف بدافزار را بفهمید.
• 
  امنیت مرورگر و مسائل مربوط به حریم خصوصی مربوط به مرور وب را درک کنید.
• 
  سخت شدن سیستم را توضیح دهید.
• 
  درباره وصله سیستم بحث کنید.
• 
  ماشین های مجازی و رایانش ابری را بفهمید.
• 
  پشتیبان گیری را درک کنید و برای زندگی شخصی خود یک برنامه پشتیبان تهیه کنید که عملاً تضمین می کند برای دسترسی به داده های خود هرگز مجبور به پرداخت دیه نیستید.
• 
  هنگامی که به کار خود برگشتید مستقیماً آنچه را که یاد گرفتید روی شغل خود اعمال کنید.
• 
  طراحی و ساخت معماری شبکه با استفاده از VLAN ها ، NAC و 802.1x براساس شاخص های تهدید مداوم پیشرفته سازش.
• 
  ابزارهای خط فرمان Windows را برای تحلیل سیستمی که به دنبال موارد پر خطر است ، اجرا کنید.
• 
  استفاده از ابزارهای خط فرمان لینوکس و اسکریپت نویسی اساسی برای اجرای خودکار برنامه ها برای نظارت مستمر بر سیستم ها.
• 
  یک سیاست موثر ایجاد کنید که در داخل یک سازمان قابل اجرا باشد و یک چک لیست برای تأیید امنیت و ایجاد معیارهایی برای آموزش و آگاهی ایجاد کنید.
• 
  با استفاده از ابزارهای مختلف نقاط ضعف قابل مشاهده سیستم را شناسایی کرده و پس از کشف آسیب پذیری ها ، سیستم را برای ایمن تر بودن پیکربندی کنید.
• 
  ایجاد نقشه دید شبکه که می تواند برای سخت شدن شبکه استفاده شود - اعتبار سنجی سطح حمله و تعیین بهترین روش برای کاهش سطح حمله از طریق سخت شدن و وصله
• 
  با استفاده از ابزارهایی مانند tcpdump و Wireshark پروتکل های ارتباطی شبکه sniff را برای تعیین محتوای ارتباطات شبکه (از جمله اعتبار دسترسی محافظت نشده) تعیین کنید.