فلش‌کارت‌های آموزشی مانیتورینگ امنیتی و تشخیص حوادث سایبری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مانیتورینگ امنیتی و تشخیص حوادث سایبری

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و مانیتورینگ
• 2. اهمیت مانیتورینگ امنیتی در دنیای امروز
• 3. نقش برنامه‌نویسی در امنیت سایبری
• 4. مروری بر مفاهیم کلیدی امنیت (CIA Triad)
• 5. شناخت تهدیدات رایج سایبری
• 6. انواع حملات سایبری
• 7. آسیب‌پذیری‌های نرم‌افزاری رایج
• 8. مبانی شبکه‌های کامپیوتری برای امنیت
• 9. مدل OSI و TCP/IP در منظر امنیت
• 10. پروتکل‌های شبکه‌ای و ملاحظات امنیتی
• 11. شناخت انواع ابزارهای مانیتورینگ امنیتی
• 12. مقدمه‌ای بر سیستم‌های تشخیص نفوذ (IDS)
• 13. انواع IDS: مبتنی بر امضا (Signature-based)
• 14. انواع IDS: مبتنی بر ناهنجاری (Anomaly-based)
• 15. سیستم‌های پیشگیری از نفوذ (IPS)
• 16. تفاوت IDS و IPS
• 17. فایروال‌ها و نقش آن‌ها در مانیتورینگ
• 18. انواع فایروال‌ها (Network, Application, Next-Generation)
• 19. مانیتورینگ لاگ‌های سیستم (System Logs)
• 20. تجزیه و تحلیل لاگ‌های ویندوز
• 21. تجزیه و تحلیل لاگ‌های لینوکس
• 22. مانیتورینگ لاگ‌های شبکه‌ای (Network Logs)
• 23. مانیتورینگ ترافیک شبکه
• 24. تکنیک‌های تجزیه و تحلیل ترافیک (Packet Analysis)
• 25. ابزارهای تجزیه و تحلیل پکت (Wireshark, tcpdump)
• 26. شناسایی الگوهای مشکوک در ترافیک
• 27. مانیتورینگ سیستم‌های تشخیص نفوذ (IDS/IPS Alerts)
• 28. تنظیم و پیکربندی IDS/IPS
• 29. مدیریت هشدارهای IDS/IPS
• 30. مانیتورینگ نقاط پایانی (Endpoint Monitoring)
• 31. نرم‌افزارهای امنیتی نقاط پایانی (Antivirus, EDR)
• 32. مانیتورینگ وضعیت سلامت سیستم‌های پایانی
• 33. مانیتورینگ برنامه‌های کاربردی (Application Monitoring)
• 34. اصول برنامه‌نویسی امن
• 35. مقدمه‌ای بر توسعه امن نرم‌افزار (SSDLC)
• 36. شناخت آسیب‌پذیری‌های رایج برنامه‌نویسی (OWASP Top 10)
• 37. تزریق SQL (SQL Injection) و روش‌های پیشگیری
• 38. اسکریپت‌نویسی بین سایتی (XSS) و روش‌های پیشگیری
• 39. احراز هویت ضعیف و مدیریت نشست (Authentication & Session Management)
• 40. پیکربندی امنیتی نادرست (Security Misconfiguration)
• 41. استفاده از کامپوننت‌های با آسیب‌پذیری شناخته شده (Using Components with Known Vulnerabilities)
• 42. عدم احراز هویت مناسب (Insufficient Authentication)
• 43. مدیریت خطا و لاگ‌نویسی ضعیف (Security Logging and Monitoring Failures)
• 44. دسترسی ناامن به اجزای حیاتی (Insecure Direct Object References)
• 45. اعتبارسنجی ورودی (Input Validation) در برنامه‌نویسی امن
• 46. نوشتن کد امن برای ورودی‌های کاربر
• 47. پاکسازی داده‌های ورودی (Sanitization)
• 48. رمزنگاری (Cryptography) و کاربرد آن در امنیت
• 49. انواع رمزنگاری (Symmetric, Asymmetric)
• 50. هشینگ (Hashing) و کاربرد آن
• 51. امضای دیجیتال (Digital Signatures)
• 52. گواهینامه‌های دیجیتال (Digital Certificates)
• 53. مدیریت کلیدهای رمزنگاری
• 54. امنیت پایگاه داده در برنامه‌نویسی
• 55. جلوگیری از حملات تزریق SQL
• 56. رمزنگاری داده‌های حساس در پایگاه داده
• 57. کنترل دسترسی در پایگاه داده
• 58. امنیت API ها
• 59. اصول طراحی API امن
• 60. اعتبارسنجی ورودی API
• 61. احراز هویت و مجوزدهی API
• 62. رمزنگاری داده‌های در حال انتقال (Data in Transit)
• 63. TLS/SSL و پیاده‌سازی امن آن
• 64. پروتکل‌های ارتباطی امن (HTTPS, SFTP)
• 65. رمزنگاری داده‌های در حال استراحت (Data at Rest)
• 66. روش‌های رمزنگاری داده‌های ذخیره شده
• 67. مدیریت امن پیکربندی (Secure Configuration Management)
• 68. اصول hardening سیستم‌ها و برنامه‌ها
• 69. نظارت بر تغییرات پیکربندی
• 70. مانیتورینگ سیستم‌های مدیریت رویداد و اطلاعات امنیتی (SIEM)
• 71. مفاهیم SIEM
• 72. جمع‌آوری داده‌ها در SIEM
• 73. تجزیه و تحلیل داده‌ها در SIEM
• 74. ایجاد قوانین و همبستگی (Correlation Rules) در SIEM
• 75. تجسم داده‌ها و داشبوردهای امنیتی
• 76. تشخیص حوادث سایبری (Incident Detection)
• 77. مراحل چرخه عمر حوادث سایبری
• 78. شناخت نشانه‌های حوادث سایبری
• 79. تشخیص ناهنجاری‌ها در رفتار سیستم و شبکه
• 80. استفاده از هوش مصنوعی و یادگیری ماشین در تشخیص حوادث
• 81. مانیتورینگ رفتار کاربران (User Behavior Monitoring - UBA)
• 82. تشخیص حملات پیشرفته پایدار (APT)
• 83. تشخیص بدافزارها (Malware Detection)
• 84. تکنیک‌های تحلیل بدافزار
• 85. مانیتورینگ باج‌افزارها (Ransomware Monitoring)
• 86. تشخیص حملات انکار سرویس (DDoS Detection)
• 87. مانیتورینگ فعالیت‌های غیرمجاز
• 88. شناسایی نفوذ (Intrusion Detection)
• 89. انواع نفوذ
• 90. تجزیه و تحلیل لاگ‌ها برای کشف نفوذ
• 91. تجزیه و تحلیل ترافیک برای کشف نفوذ
• 92. سیستم‌های مدیریت آسیب‌پذیری (Vulnerability Management)
• 93. اسکن آسیب‌پذیری
• 94. مدیریت وصله‌ها (Patch Management)
• 95. تدوین سیاست‌های امنیتی
• 96. مستندسازی رویه‌های امنیتی
• 97. آموزش کارکنان در زمینه امنیت سایبری
• 98. برنامه‌نویسی امن در زبان‌های مختلف (مثال: Python, Java, JavaScript)
• 99. امنیت در توسعه وب (Web Security)
• 100. پروتکل‌های امن در وب