پاسخ تهدید

اگر شما یک تحلیلگر امنیت سایبری در سطح کاردانی هستید که در مراکز عملیات امنیتی کار می کنید، این دوره به شما در درک پاسخ به تهدید کمک می کند. در پایان دوره، شما قادر خواهید بود: • هدف از برنامه ریزی واکنش به حادثه را توضیح دهید • چرخه عمر پاسخ حادثه معمولی را شرح دهید • عناصر معمولی را در یک خط مشی واکنش به حادثه توصیف کنید • توضیح دهید که چگونه حوادث را می توان طبقه بندی کرد. • دسته بندی های مختلف حادثه US-CERT (CAT 0 تا CAT 6) را شرح دهید • مقررات انطباق را که حاوی الزامات پاسخ به حادثه هستند شرح دهید • دسته بندی های کلی CSIRT را توصیف کنید • چارچوب اساسی را که یک CSIRT را تعریف می کند شرح دهید • خدمات مختلف رسیدگی به حادثه CSIRT را شرح دهید: تریاژ، مدیریت، بازخورد، و اعلام اختیاری • یک طرح واکنش به حادثه معمولی و عملکردهای یک CSIRT معمولی را شرح دهید. برای موفقیت در این دوره باید پیشینه زیر را داشته باشید: 1. مهارت ها و دانشی معادل با آموخته های آموزش پیاده سازی و مدیریت راهکارهای Cisco (CCNA) v1.0 2. آشنایی با شبکه های اترنت و TCP/IP 3. دانش کاری از سیستم عامل های ویندوز و لینوکس 4. آشنایی با مفاهیم اولیه امنیت شبکه.