شناسایی ، نظارت و تجزیه و تحلیل خطر و پاسخ و بهبود حادثه

(ISC) - آموزش و آموزش

1

5 178

شناسایی ، نظارت و تجزیه و تحلیل خطر و پاسخ و بهبود حادثه

о это بزرگتر

"

شناسایی ، نظارت و تجزیه و تحلیل ریسک: در جلسه شناسایی ریسک ، نظارت و تجزیه و تحلیل ، شما یاد می گیرید که چگونه می توانید ضررهای مرتبط با حوادث جانبی را شناسایی ، اندازه گیری و کنترل کنید. شما برای کاهش ریسک ، بررسی ، تجزیه و تحلیل ، انتخاب و ارزیابی حفاظت از ریسک را بررسی خواهید کرد. پس از جمع آوری جزئیات از نظارت ، می توانیم تجزیه و تحلیل کنیم تا مشخص شود که آیا سیستم مطابق با شیوه های صنعت پذیرفته شده و مطابق با سیاست ها و رویه های سازمان عمل می کند.

پاسخ و بازیابی حادثه: در جلسه پاسخ و بازیابی حادثه ، شما می توانید نحوه رسیدگی به حوادث را با استفاده از رویکردهای کاربردی سازگار و کاربردی به منظور حل و فصل بدست آورید. پس از شناسایی یک حادثه ، برای حل و فصل اقدامات لازم خواهد بود. ما فرآیندی مانند بازیابی خسارت ، یکپارچگی داده ها و حفظ و جمع آوری ، کنترل ، گزارش و پیشگیری را بررسی خواهیم کرد. شما با مفاهیم برنامه تداوم تجارت (BCP) و برنامه بازیابی فاجعه (DRP) و نحوه استفاده از آنها به منظور کاهش خسارت ، بازیابی عملیات تجاری و جلوگیری از وقفه مهم در تجارت آشنا خواهید شد. با استفاده از DRP ، روشهای پاسخ اضطراری و بهبودی پس از فاجعه را درک خواهید کرد. اهداف دوره 1. فرآیند مدیریت ریسک را شرح دهید 2. فعالیتهای ارزیابی امنیتی را انجام دهید 3. فرآیندهای مربوط به عملیاتی و نگهداری سیستم های نظارت را شرح دهید 4. وقایع مورد علاقه را مشخص کنید. فرآیند رسیدگی به حادثه 8. به فرایند رسیدگی به حادثه بر اساس نقش در سازمان کمک کنید 9. نقش پشتیبانی در فرآیندهای تحقیقات پزشکی قانونی را شرح دهید 10. نقش پشتیبانی در فرآیند برنامه ریزی تداوم تجارت را شرح دهید 11. نقش پشتیبانی را در برنامه ریزی بازیابی فاجعه شرح دهیدروند

гибкие сри гибкие сри назначте сre сдачи В соо2tsви as со срафикоr. گواهی که می تواند با افراد دیگر به اشتراک گذاشته شود گواهی که می تواند با افراد دیگر به اشتراک گذاشته شود پس از اتمام گواهی دریافت کنید 100 ٪ آنلاین 100 ٪ آنلاین اکنون شروع کنید و روی گرافیک خود مطالعه کنید. سطح اول سطح اول ساعت برای تکمیل prib23 ساعت برای اعدام زبانهای موجود انگلیسی زیرنویس: انگلیسی

آیا شرکت شما برای آموزش کارمندان در تقاضا سودآور خواهد بود؟

гибкие сри гибкие сри назначте сre сдачи В соо2tsви as со срафикоr. گواهی که می تواند با افراد دیگر به اشتراک گذاشته شود گواهی که می تواند با افراد دیگر به اشتراک گذاشته شود پس از اتمام گواهی دریافت کنید 100 ٪ آنلاین 100 ٪ آنلاین اکنون شروع کنید و روی گرافیک خود مطالعه کنید. سطح اول سطح اول ساعت برای تکمیل prib23 ساعت برای اعدام زبانهای موجود انگلیسی زیرنویس: انگلیسی

آیا شرکت شما برای آموزش کارمندان در تقاضا سودآور خواهد بود؟

معلمان

ارزیابی معلم 4،86/5 (ارزیابی ها: 23)

(ISC) - آموزش و آموزش

آموزش و آموزش 42 421 دانش آموز 19 دوره

از یک شریک زندگی

(ISC) ²

(ISC) یک انجمن بین المللی عضویت غیرانتفاعی بین المللی است که بر الهام بخشیدن به یک دنیای سایبر امن و ایمن متمرکز است. معروف به گواهینامه معتبر سیستم های اطلاعاتی معتبر Security Security (CISSP®) ، 2 یک نمونه کارها از اعتبارنامه را ارائه می دهد که دارای اعتبار گامیک سوراخ به امنیت است. www. isk2. org

به توصیه قبلی بروید به توصیه بعدی بروید

دریابید که چگونه کارکنان شرکتهای پیشرو مهارت های محبوب را تسلط دارند

برنامه دوره: چه چیزی را مطالعه خواهید کرد

رتبه بندی محتوا

98 ٪ (1. 790 تخمین)

هفته 1 هفته 1 ساعت برای تکمیل 5 ساعت برای تکمیل

فرایند مدیریت ریسک را درک کنید

موضوع ماژول: دید و گزارش ریسک ، مفاهیم مدیریت ریسک ، ارزیابی ریسک ، درمان ریسک ، یافته های حسابرسی. در دید و گزارش ریسک ، شما در مورد ثبت ریسک ، ایجاد ریسک ریسک ، ثبت ریسک و مراحل مدیریت ریسک آشنا خواهید شد. در مفاهیم مدیریت ریسک ، شما در مورد ، اصطلاحات کلیدی و مدل ریسک عمومی با فاکتورهای کلیدی یاد خواهید گرفت - NIST SP 800-30 R1. در ارزیابی ریسک ، شما در مورد روش شناسی ارزیابی ریسک NIST SP 800- 30 R1 ، مرحله 1. آماده سازی برای ارزیابی ، مرحله 2. انجام ارزیابی ، مرحله 2A. منابع تهدید ، مرحله 2B را شناسایی کنید. رویدادهای احتمالی تهدید ، مرحله 2C را شناسایی کنید. آسیب پذیری ها و شرایط مستعد کننده ، مرحله 2d را شناسایی کنید. تعیین احتمال ، مرحله 2E. تأثیر ، مرحله 2f را تعیین کنید. تعیین ریسک ، ماتریس سطح ریسک ، سطح ریسک ، مرحله 3. برقراری ارتباط و به اشتراک گذاری اطلاعات ارزیابی ریسک ، مرحله 4. حفظ ارزیابی ریسک و فعالیت ارزیابی ریسک. در درمان ریسک ، شما در مورد ، کاهش ریسک ، کنترل مثال: رمزهای عبور ، انتخاب کنترل ، خطر باقیمانده ، انتقال ریسک ، جلوگیری از خطر و پذیرش ریسک خواهید آموخت. در یافته های حسابرسی ، شما در مورد حسابرسان ، انواع حسابرسی ، روش حسابرسی ، مسئولیت حسابرس ، دامنه حسابرسی ، اسناد و پاسخ به حسابرسی خواهید آموخت.

ساعت برای تکمیل 5 ساعت برای تکمیل خواندن 14 Видео ((Всего 84 мин.)) ، 14 материалов длл саrстельеноге ، 1 тест. просм اهای Вс ویدئو

14

فرآیند مدیریت ریسک: ریسک و گزارش ریسک فرایند 4 سرویس ریسک: ایجاد ریسک 7 سرویس مدیریت ریسک: مراحل مدیریت ریسک ثبت ریسک مراحل مدیریت ریسک 8 سرویس مدیریت ریسک: اصطلاحات کلیدی 5 فرآیند مدیریت ریسک: اصطلاحات کلیدی فرآیند مدیریت ریسک: ارزیابی ریسک 3ии ریسک ریسکفرآیند مدیریت: مراحل آماده سازی 7 سرویس مدیریت ریسک: مرحله 2B 4B فرایند مدیریت ریسک: تجزیه و تحلیل کمی فرآیند مدیریت ریسک: تجزیه و تحلیل کیفی فرآیند مدیریت ریسک 5: مرحله 3 فرآیند مدیریت ریسک: ریسک 5 فرآیند مدیریت ریسک: جلوگیری از ریسک 5 مدیر 5 مدیر ریسک مدیریت ریسکفرآیند: نوع ممیزی 7 سرویس

خواندن

14

فرآیند مدیریت ریسک: ریسک پذیری و گزارش دهی فرایند مدیریت ریسک 10S: ایجاد ریسک 10 فرآیند مدیریت ریسک: مراحل مدیریت ریسک ثبت ریسک 10 مراحل مدیریت ریسک: اصطلاحات کلیدی فرآیند مدیریت ریسک: شرایط کلیدی فرایند مدیریت ریسک: ارزیابی ریسک 10 را ریسک می کندفرآیند مدیریت: مراحل آماده سازی 10 فرآیند مدیریت ریسک: مرحله 2B 10ми فرآیند مدیریت ریسک: تجزیه و تحلیل کمی فرآیند مدیریت ریسک: تجزیه و تحلیل کیفی 10 فرآیند مدیریت ریسک: مرحله 3 10 فرآیند مدیریت ریسک: ریسک 10 را فرایند مدیریت ریسک: جلوگیری از ریسک 10 مدیر ریسک مدیریت ریسکفرآیند: نوع حسابرسی 10мн

کوشش

1

مسابقه 1 30ми не حوله 2 не حوله 2 ساعت برای تکمیل 4 чна

فعالیتهای ارزیابی امنیتی را انجام دهید

مباحث ماژول: در نتایج امنیتی و آزمایش ، آزمایش نفوذ شرکت کنید. در شرکت در نتایج امنیتی و آزمایش ، شما در مورد اسکن و تجزیه و تحلیل آسیب پذیری ، دسته بندی نرم افزارهای آزمایش آسیب پذیری ، خصوصیات آزمایش آسیب پذیری ، مشکلات بالقوه ، اسکن میزبان ، ملاحظات امنیتی میزبان ، انواع ترافیک ، انواع دروازه امنیتی ، آزمایش شبکه های بی سیم ، مسائل امنیتی بالقوه اطلاعات کسب خواهید کرد.، جستجوی نقاط دسترسی سرکش ، قفل کردن شرکت ، ابزارهای بی سیم ، شماره گیری جنگ و رانندگی جنگ. در آزمایش نفوذ ، شما در مورد حالت های آزمایش نفوذ ، جعبه سفید / کلاه ، جعبه خاکستری / کلاه ، جعبه سیاه / کلاه ، فاز 1: تهیه ، گزارشگری ، فاز 2: تکنیک های شناسایی و نقشه برداری شبکه ، شناسایی ، مهندسی اجتماعی و فناوری کم یاد خواهید گرفت. شناسایی ، حملات WHOIS ، انتقال منطقه DNS ، نقشه برداری شبکه ، تکنیک های نقشه برداری شبکه ، آتش سوزی ، ابزارهای اصلی داخلی ، فاز 3: ارزیابی اطلاعات و تجزیه و تحلیل ریسک ، فاز 4: نفوذ فعال ، فاز 5: تجزیه و تحلیل و گزارش ، آزمایش نفوذ بالا-مراحل سطح

ساعت برای تکمیل 4 чна خواندن 11 Видео ((Всre 73 мин.)) ، 11 материало دارم даارم اهای самтояеروری ззачения ، 1 тест. просм اهای Вс ویدئو

11

فعالیتهای ارزیابی امنیت: شرکت در نتایج امنیتی و آزمایش 6 سرویس فعالیت ارزیابی امنیت: مشکلات بالقوه 6 فعالیت ارزیابی: انواع دروازه امنیتی 5Mии فعالیت های ارزیابی امنیتی: مسائل مربوط به امنیت بالقوه 6 سرویس ارزیابی امنیت: آزمایش نفوذ 6 سرویس ارزیابی امنیت: جعبه سفید / HAT 8 سرویس امنیتیفعالیتهای ارزیابی: شناسایی فعالیتهای ارزیابی امنیتی 4SE: انتقال منطقه DNS 7 سرویس ارزیابی امنیت: تکنیک های نقشه برداری شبکه 9 سرویس ارزیابی امنیتی: فعالیت های ارزیابی امنیتی 6 سرویس: نفوذ فعال 6 سرویس 6 سرویس فعال

خواندن

11 материалов نز сar as as сar самтельноروری изачения

فعالیتهای ارزیابی امنیت: شرکت در نتایج امنیتی و آزمون 10 دوربین فعالیتهای ارزیابی امنیتی: مشکلات بالقوه 10 فعالیت ارزیابی: انواع دروازه امنیتی 10 دوربین فعالیتهای ارزیابی امنیتی: مسائل مربوط به امنیت بالقوه 10 فعالیت ارزیابی امنیتی: آزمایش نفوذ 10 دوربین ارزیابی امنیت: جعبه سفید / HAT 10 سرویس امنیتیفعالیت های ارزیابی: شناسایی 10ми فعالیت های ارزیابی امنیتی: انتقال منطقه DNS 10 دوربین فعالیتهای ارزیابی امنیتی: تکنیک های نقشه برداری شبکه 10S فعالیتهای ارزیابی امنیتی: فعالیت های ارزیابی امنیتی 10 را: نفوذ فعال 10ин فعال

کوشش

1

مسابقه 2 30ми не حوله 3 не حوله 3 ساعت برای تکمیل 4 чна

سیستم های نظارت را کار و نگهداری کنید و نتایج نظارت را تجزیه و تحلیل و گزارش دهید

مباحث ماژول: وقایع مورد علاقه ، ورود به سیستم ، سیستم های منبع ، تجزیه و تحلیل امنیتی ، معیارها و روندها ، تجسم ، تجزیه و تحلیل داده های رویداد ، ارتباط یافته ها. در وقایع مورد علاقه شما در مورد ، نظارت بر اصطلاحات ، سیستم تشخیص نفوذ (IDS)/سیستم پیشگیری از نفوذ (IPS) ، مقایسه IDS و IPS ، انواع دستگاه های IDS/IPS ، استفاده از HID ها و NID ها ، موارد اجرای برای نظارت ، نظارت بر کنترل کنترل ، نظارت، سایر ملاحظات ، سؤالات نمونه مورد توجه ، جمع آوری داده ها برای پاسخ به حادثه ، نظارت بر تکنیک های پاسخ ، مهاجمان ، انگیزه های مهاجم ، نفوذ ، رویدادها ، انواع نظارت و چک کننده های یکپارچگی پرونده ، نظارت مداوم/انطباق. در ورود به سیستم ، شما در مورد بررسی گزارش های میزبان ، بررسی گزارش های حادثه ، ناهنجاری های ورود به سیستم ، مدیریت ورود به سیستم ، سطح قطع ، فیلتر ، تثبیت ورود به سیستم ، نگه داشتن ورود به سیستم ، ورود به سیستم متمرکز (Syslog و جمع آوری ورود به سیستم) ، SYSLOG ، جمع آوری ورود به سیستم ، سرویس های ورود به سیستم اطلاعاتی خواهید داشت.، پیکربندی منابع رویداد (S-Flow ، Netflow ، Sniffer) ، Cosco Netflow ، یک جریان IP ، ویژگی های بسته IP ، درک رفتار شبکه ، نحوه دسترسی به داده های تولید شده توسط NetFlow ، چگونه روتر یا سوئیچ تعیین می کند که به کدام جریان می رسدصادرات به سرور جمع کننده NetFlow ، قالب داده های صادراتی ، SFLOW ، سیستم های همبستگی رویداد (امنیت ، اطلاعات و مدیریت رویداد (SIEM)) ، توابع SIEM ، انطباق ، امنیت شبکه پیشرفته و بهبود عملیات IT/امنیتی و ضبط کامل بسته هابشردر سیستم منبع ، شما در مورد برنامه های جامع ، میانی ، سیستم عامل و نظارت بر زیرساخت ها ، قابلیت های بیش از حد و مدیر عملیات آشنا خواهید شد. تجزیه و تحلیل و گزارش نظارت: در تجزیه و تحلیل امنیتی ، معیارها و روندها ، شما در مورد پایه امنیتی ، پایه امنیت شبکه ، معیارها و تجزیه و تحلیل (MA) ، مدل بلوغ توانایی مهندسی امنیت سیستم (SSE-CMM) و معیارهای بالقوه خواهید آموخت. در موضوع تجسم ، شما در مورد ابزارهای تجسم داده ها خواهید آموخت. در تجزیه و تحلیل داده ها ، شما در مورد سیاهههای مربوط ، مدیریت ورود به سیستم ، توصیه های مدیریت ورود به سیستم و کاربردهای بالقوه داده های ورود به سیستم سرور خواهید آموخت. در ارتباطات یافته ها ، در مورد لیست چک برای نویسندگان و داوران گزارش خواهید آموخت.

ساعت برای تکمیل 4 чна خواندن 12 Видео ((Всre 75 мин.)) ، 12 материало دارم дааостояеروری изачения ، 1 тест. просм اهای Вс ویدئو

12

سیستم های نظارت: نظارت بر اصطلاحات 5 سم سیستم های نظارت: سیستم های نظارت بر IDS/IPS 5: مسائل مربوط به نظارت برای نظارت بر 6 سم سیستم های نظارت: نمونه های نمونه 6 سرویس های نظارت بر حفظ سیستم های نظارت: سیستم های نظارت: نگه داشتن سیستم های نظارت: سیستم های نظارتی: Anomalies Lock 5 را حفظ می کنند. سیستم ها: نگهدارنده ورود به سیستم 6 سرویس: سیستم های نظارت بر رعایت 6 سم نتایج نظارت: امنیت پایه 6 سم نتایج نظارت: نتایج نظارت بر SSE-CMM 6 سرویس: کاربردهای بالقوه داده های ورود به سیستم سرور 6 سرویس 6 سرویس سرور

خواندن

12

سیستم های نظارت: نظارت بر اصطلاحات 10 سرویس: سیستم های نظارت بر IDS/IPS 10ин: مسائل مربوط به نظارت برای نظارت بر سیستم های نظارت: نمونه های نمونه 10 را حفظ می کنند: انگیزه های مهاجم 10 سرویس نگهدارنده سیستم های نظارت: ورود به سیستم های نظارت: سیستم نظارتی: ANOMALIES 10 را حفظ می کند. سیستم ها: نگهدارنده ورود به سیستم 10S سیستم های نظارت: رعایت 10 دوربین نتایج نظارت: پایه امنیتی 10 دوربین نتایج نظارت: نتایج نظارت بر SSE-CMM 10ии: کاربردهای بالقوه داده های ورود به سیستم سرور 10мн

کوشش

1