کتاب صوتی اصول تحلیل بدافزار و مقاوم‌سازی سامانه‌های دفاعی (EDR) در محیط‌های سازمانی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول تحلیل بدافزار و مقاوم‌سازی سامانه‌های دفاعی (EDR) در محیط‌های سازمانی

موضوع کلی: امنیت سایبری و دفاع از زیرساخت‌های فناوری اطلاعات

موضوع میانی: تحلیل و پایش امنیتی در سیستم‌عامل‌های لینوکس و مک (macOS)

📋 سرفصل‌های دوره

• 1. مبانی معماری امنیتی در سیستم‌عامل‌های لینوکس و مک
• 2. شناخت ساختار کرنل و فضای کاربری در سیستم‌عامل‌های پایه یونیکس
• 3. بررسی مکانیسم‌های مانیتورینگ در سیستم‌عامل لینوکس
• 4. بررسی مکانیسم‌های مانیتورینگ در سیستم‌عامل مک
• 5. نقش EDR در حفاظت از زیرساخت‌های فناوری اطلاعات
• 6. تحلیل فرایندهای سیستمی و مدیریت منابع در لینوکس
• 7. بررسی ساختار فایل‌سیستم و مجوزهای دسترسی در سیستم‌عامل‌ها
• 8. مفهوم تله‌متری در امنیت سایبری و اهمیت آن در پایش سازمانی
• 9. شناخت فراخوانی‌های سیستمی (System Calls) و اهمیت نظارت بر آن‌ها
• 10. بررسی مکانیزم‌های رهگیری در کرنل لینوکس با استفاده از eBPF
• 11. بررسی زیرسیستم‌های نظارتی در macOS و چارچوب Endpoint Security
• 12. تحلیل لاگ‌های سیستمی و رویدادهای امنیتی در لینوکس
• 13. تحلیل لاگ‌های سیستمی و رویدادهای امنیتی در macOS
• 14. شناخت رفتارهای غیرعادی در اجرای پردازش‌ها
• 15. روش‌های تحلیل حافظه برای شناسایی فعالیت‌های مشکوک
• 16. بررسی تکنیک‌های تزریق کد و روش‌های شناسایی آن
• 17. مکانیزم‌های پایداری (Persistence) در لینوکس و روش‌های پایش آن‌ها
• 18. مکانیزم‌های پایداری در macOS و تحلیل فایل‌های پیکربندی
• 19. بررسی امنیت ارتباطات شبکه در لینوکس و مک
• 20. شناسایی تلاش‌های دسترسی غیرمجاز به فایل‌های حساس
• 21. تحلیل رفتاری در شناسایی بدافزارهای مدرن
• 22. روش‌های ارزیابی و بهبود پیکربندی سیستم‌های امنیتی
• 23. مدیریت و تحلیل متمرکز داده‌های تله‌متری در سازمان
• 24. استانداردهای گزارش‌دهی و پاسخگویی به رخدادهای امنیتی
• 25. اصول مقاوم‌سازی سامانه‌های دفاعی در برابر تهدیدات پیشرفته
• 26. پیاده‌سازی سیاست‌های حداقل دسترسی در محیط‌های سازمانی
• 27. بررسی ابزارهای متن‌باز برای تحلیل امنیت سیستم‌عامل‌ها
• 28. پایش یکپارچگی فایل‌ها و سیستم‌های تشخیص نفوذ مبتنی بر میزبان
• 29. ارزیابی آسیب‌پذیری‌های پیکربندی در محیط‌های macOS
• 30. نکات کلیدی در مستندسازی و تحلیل قانونی رخدادهای سایبری
• 31. بهینه‌سازی عملکرد سامانه‌های EDR در شبکه‌های سازمانی
• 32. تطبیق سیاست‌های امنیتی با استانداردهای ملی حوزه فناوری اطلاعات
• 33. اصول نگهداری و بروزرسانی سیستم‌های دفاعی در محیط‌های عملیاتی
• 34. شناسایی الگوهای حمله در محیط‌های توزیع‌شده
• 35. شبیه‌سازی سناریوهای دفاعی برای تقویت امنیت شبکه
• 36. کاربرد هوش مصنوعی در تحلیل داده‌های تله‌متری
• 37. پایش امنیت سرویس‌های ابری و مجازی‌سازی شده
• 38. اصول امنیت در مدیریت پیکربندی‌های خودکار
• 39. مدیریت ریسک در چرخه حیات توسعه و عملیات امنیتی (DevSecOps)