کتاب صوتی ممیزی امنیتی عملی و کاربردی (BASIC09)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ممیزی امنیتی عملی و کاربردی (BASIC09)

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: ارزیابی و مدیریت ریسک امنیت

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر ممیزی امنیتی
• 2. استانداردهای ممیزی امنیتی
• 3. مفاهیم و اصطلاحات کلیدی در ممیزی امنیتی
• 4. انواع ممیزی امنیتی: داخلی، خارجی، ترکیبی
• 5. ممیزی امنیتی مبتنی بر ریسک
• 6. شناسایی دارایی‌های اطلاعاتی
• 7. ارزیابی تهدیدات و آسیب‌پذیری‌ها
• 8. محاسبه سطح ریسک
• 9. مدیریت ریسک امنیت اطلاعات
• 10. چارچوب‌های مدیریت ریسک: ISO 27005، NIST
• 11. کنترل‌های امنیتی: پیشگیرانه، کارآگاهی، اصلاحی
• 12. ممیزی کنترل‌های دسترسی
• 13. ممیزی امنیت شبکه
• 14. ممیزی امنیت سیستم‌عامل
• 15. ممیزی امنیت پایگاه داده
• 16. ممیزی امنیت وب
• 17. ممیزی امنیت بی‌سیم
• 18. ممیزی امنیت فیزیکی
• 19. ممیزی امنیت ابری
• 20. ممیزی امنیت برنامه‌های کاربردی
• 21. ممیزی امنیت زنجیره تامین
• 22. روش‌های جمع‌آوری شواهد در ممیزی امنیتی
• 23. مصاحبه در ممیزی امنیتی
• 24. بررسی مستندات در ممیزی امنیتی
• 25. آزمایش‌های نفوذ (Penetration Testing)
• 26. اسکن آسیب‌پذیری
• 27. تحلیل لاگ‌ها
• 28. گزارش‌نویسی ممیزی امنیتی
• 29. نوشتن گزارش‌های ممیزی مؤثر
• 30. پیگیری یافته‌های ممیزی
• 31. برنامه‌ریزی و اجرای اقدامات اصلاحی
• 32. ممیزی انطباق با استانداردها و قوانین
• 33. ممیزی انطباق با GDPR
• 34. ممیزی انطباق با PCI DSS
• 35. ممیزی انطباق با قانون حمایت از داده‌های شخصی
• 36. ابزارهای ممیزی امنیتی
• 37. نرم‌افزارهای اسکن آسیب‌پذیری
• 38. نرم‌افزارهای مدیریت آسیب‌پذیری
• 39. نرم‌افزارهای SIEM
• 40. ممیزی امنیتی در سازمان‌های کوچک و متوسط
• 41. ممیزی امنیتی در سازمان‌های بزرگ
• 42. مدیریت بحران و پاسخ به حوادث امنیتی
• 43. آمادگی برای ممیزی امنیتی
• 44. ممیزی امنیتی و چرخه عمر توسعه نرم‌افزار (SDLC)
• 45. امنیت در معماری سیستم‌ها
• 46. ممیزی امنیت اینترنت اشیا (IoT)
• 47. ممیزی امنیت شبکه‌های صنعتی (ICS/SCADA)
• 48. ممیزی امنیت هوش مصنوعی (AI)
• 49. ممیزی امنیت بلاک‌چین
• 50. ممیزی امنیت داده‌های بزرگ (Big Data)
• 51. ممیزی امنیت موبایل
• 52. ممیزی امنیت رایانش لبه‌ای (Edge Computing)
• 53. ممیزی امنیت مجازی‌سازی
• 54. ممیزی امنیت کانتینرها
• 55. ممیزی امنیت میکروسرویس‌ها
• 56. ممیزی امنیت DevOps
• 57. ممیزی امنیت Zero Trust
• 58. ممیزی امنیت مبتنی بر رفتار (Behavioral Analytics)
• 59. ممیزی امنیت تهدیدات داخلی
• 60. ممیزی امنیت مهندسی اجتماعی
• 61. ممیزی امنیت فیشینگ
• 62. ممیزی امنیت فیزیکی مراکز داده
• 63. ممیزی امنیت پشتیبان‌گیری و بازیابی اطلاعات
• 64. ممیزی امنیت سیستم‌های کنترل دسترسی فیزیکی
• 65. ممیزی امنیت آموزش آگاهی‌رسانی به کاربران
• 66. ممیزی امنیت سیاست‌های امنیتی
• 67. ممیزی امنیت رویه‌های امنیتی
• 68. ممیزی امنیت مدیریت تغییرات
• 69. ممیزی امنیت مدیریت پیکربندی
• 70. ممیزی امنیت مدیریت وصله‌های امنیتی
• 71. ممیزی امنیت مدیریت هویت و دسترسی (IAM)
• 72. ممیزی امنیت احراز هویت چند عاملی (MFA)
• 73. ممیزی امنیت رمزنگاری
• 74. ممیزی امنیت کلیدهای رمزنگاری
• 75. ممیزی امنیت پروتکل‌های امنیتی
• 76. ممیزی امنیت زیرساخت‌های حیاتی
• 77. ممیزی امنیت سیستم‌های پرداخت
• 78. ممیزی امنیت سیستم‌های سلامت
• 79. ممیزی امنیت سیستم‌های مالی
• 80. ممیزی امنیت سیستم‌های آموزشی
• 81. ممیزی امنیت سیستم‌های دولتی
• 82. ممیزی امنیت سیستم‌های خصوصی
• 83. آینده ممیزی امنیتی