Security+ & CISSP Pack

  • مدت: ۴۸ ساعت

این دوره مناسب شماست اگر...

  • مدیران شبکه
  • کارشناسان شبکه
  • مدیران امنیت

پیش‌نیاز

بعد از این دوره چه کاری می‌توانم انجام دهم؟

  • توصیف نحوه اعمال امنیت دسترسی بی سیم و از راه دور
  • نحوه مقایسه انواع حمالت و توضیح انواع و ویژگیهای عامل تهدید
  • چگونه می توان مفاهیم آزمایش نفوذ و اسکن آسیب پذیری را توضیح داد
  • چگونه می توان تأثیر مربوط به انواع آسیب پذیری ها را توضیح داد
  • نحوه عیب یابی مسائل مشترک امنیتی
  • چگونه فرایندها و مفاهیم مدیریت ریسک را توضیح دهیم
  • نحوه مقایسه انواع مختلف کنترل ها
  • چگونگی مقایسه مفاهیم اساسی رمزنگاری و نحوه توضیح الگوریتم های رمزنگاری و ویژگی های اساسی آنها
  • نحوه نصب و پیکربندی تنظیمات امنیتی بی سیم
  • با مفاهیم و دامنه های امنیت اطلاعات آشنا می شوید
  • می توانید ریسک را مدیریت کنید
  • با رمزنگاری اطلاعات آشنا می شوید

سرفصل‌ها

موضوعات دوره
SECURITY+:
Differentiate Among Risk, Threat And Vulnerability
Understanding Malicious Codes
Understanding different attack types
Appropriate security tools to facilitate network security
Cryptography and Digital Certificate
Wireless security
Remote access security
Access Control
Environment and Physical security
:CISSP
چشم انداز برنامه ریزی استراتژیک در سازمان اهداف استراتژیک، تاکتیکی و عملیاتی
مثلث امنیت اطلاعات محرمانگی، یکپارچگی، دسترس پذیری
بهترین شکل پیاده سازی مثلث امنیت در سازمان
رویکرد دفاع چند لایه در امنیتDepth in Defens
تعریف ریسک بر اساس استاندارد18001 OHSAS
Controls ،Exploit ،Threat Agent ،Threat ،Vulnerability ، Assetمفاهیم اساس بر ریسک تعریف•
موارد افزایش دهنده ریسک در سازمان
تعریف مدیریت ریسک
Assessment Risk ارزیابی ریسک
Analysis Risk تحلیل ریسک
Qualitative تحلیل کیفی
Quantitative تحلیل کمی
ریسک کاهش Risk Mitigation/Response •
ریسک ثانویهRisk Secondary
ریسک باقیماندهRisks Residual
تعریف راهبری امنیت اطلاعاتGovernance Security
آشنایی با انواعBlueprints Security
آشنایی با نقش (ISMS (Series 27000 ISO در سازمان
آشنایی با چرخه دمینگ بهبود مستمردر سازمان
PDCA Plan – Do – Check – Act •
آشنایی با رویکرد های Approach Down-Top و Approach Up-Bottom در مدیریت
برسی نقش مدیر ارشد ROLE MANAGEMENT SENIOR در سازمان
مسئولیت پذیری در سازمان بر اساس نقش و سمت افراد
تدوین خط مشئ و نگاه امنیت به آنpolicy specific system and Issue
خدمات در AUP acceptable-use policy •
آشنایی با مفاهیم Standards استانداردها، Proceduresرویه ها، Guidelinesرهنمود ها و line Base ها در
سازمان
آشنایی با وظایف بخشISO
liability Legal مسئولیت مدنی
آشنایی با انوع قوانین کیفری، مدنی، نظارتی، مالکیت معنوی
آشنایی با قوانین جرایم رایانه ای کشور
تداوم فعالیت Enterprise The Of Continuity در سازمان
BCP •
DRP •
آشنایی با انوع تهدید انسانی، طبیعی و فنی
دسته بندی اختالالت
آشنایی با مفاهیم Disaster فاجعه، Emergencyاضطرار، Crisisبحران
تعاریف مسأله – مشکل – معضل
تعریف و بررسی رویکرد پدافند غیر عامل
آشنایی با استاندارد27031 ISO
(Mirror Site, Hot site, Warm site, Cold site)اطلاعات بازیابی های رویکرد انواع با آشنایی•
آشنایی با مفهوم Agreement Level Service SLA توافق نامه سطح خدمات.
،Parallel Test ،Simulation Test ،Structured Walk-Through ،Checklist Testتست انوع با آشنایی•
Full-Interruption Test
بررسی های پس از حادثه تست
مدیریت تغییر در امنیت اطلاعاتManagement Change
آشنایی با انواع روش های رمزنگاری اطلاعاتCryptography

درباره دوره

شرح دوره کلاس +Security CompTIA دانش و مهارت لازم برای شناسایی خطر ، شرکت در فعالیت های کاهش خطر و تأمین زیرساخت ، برنامه ، اطلاعات و امنیت عملیاتی را به دانشجویان ارائه می دهد. علاوه بر این ، نامزد موفق برای حفظ محرمانه بودن ، یکپارچگی و در دسترس بودن ، شناسایی فن آوری های مناسب و محصولات ، عیب یابی حوادث و حوادث امنیتی و استفاده از اگاهی سیاست ها ، قوانین و مقررات قابل اجرا ، از کنترل های امنیتی استفاده خواهد کرد. این دوره برای کمک به شما در آماده سازی برای آزمون صدور گواهینامه 601-SYO + Security CompTIA طراحی شده است.
هدف نهایی هرگونه تلاش برای امنیت سایبری یا برنامه آموزش امنیت سایبری خنثی کردن حمله و تأکید بر نیاز به آموزش افراد و سیستم ها برای تشخیص به موقع نفوذ است. بخش عمده ای از این تلاش ارزیابی صحیح ریسک سازمانی و اجرای استراتژی مدیریت به بهینه ترین شکل ممکن است.
تعریف امنیت اطلاعات:
امنیت اطلاعات(Information Security )یعنی حفاظت اطلاعات و سیستم های اطلاعاتی از فعالیت های غیرمجاز. این فعالیتها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر، دستکاری.
CISSPچیست؟
گواهی حرفهای امنیت سیستمهای اطلاعاتی (Professional Security Systems Information Certified) اغلب CISSPنامیده میشود. این سطح پیشرفته از گواهینامه بعنوان استاندارد طلایی در زمینه امنیت اطلاعات محسوب میشود. پس از گذراندن این دوره، افراد می توانند سیاست های امنیتی یک سازمان را مشخص کنند و در پیاده سازی آن نقش مهمی ایفا کنند.
رویکرد دوره CISSP بر اساس طراحی و تعیین استراتژی های کلان یک سازمان می باشد

انتخاب دوره و ثبت‌نام

کلاس و شیوه برگزاری را انتخاب کنید. نوع پرداخت در ادامه ثبت‌نام مشخص می‌شود.

از ۲۲ آذر ۱۴۰۵ تا ۱۱ بهمن ۱۴۰۵

یکشنبه,سه شنبه · ۱۶:۰۰ تا ۱۹:۰۰

شیوه برگزاری

Security+ & SSCP Pack

Security در زمینه امنیت شبکه، امنیت عملیات، کنترل دسترسی و مدیریت تشخیص هویت، رمزنگاری و خطرات…

۴۲ ساعت آموزش
مشاهده جزئیات دوره

Splunk Enterprise Security

Splunk Enterprise Security (ES) یک راه حل اطلاعات امنیتی و مدیریت رویداد (SIEM) مبتنی بر داده…

۳۵ ساعت آموزش
مشاهده جزئیات دوره