انجام ممیزی و ارزیابی امنیت فنی

مدرس Marc Menninger

انتشار 2017/05/08

به‌روز‌رسانی 2020/09/11

مدت زمان 2h 43m

سطح متوسط

فایل تمرینی دارد

آموزش Performing a Technical Security Audit and Assessment

این دوره از یک روش اثبات شده برای انجام ممیزی ها و ارزیابی های امنیتی فنی کامل و موثر بر اساس دستورالعمل های NIST پیروی می کند. بیاموزید که چگونه روش تست را برای بررسی های فنی فنی توسعه دهید. نحوه شناسایی و تجزیه و تحلیل اهداف، استفاده از ابزارهای کلیدی تست فنی، شناسایی و کاهش یافته ها و موارد دیگر را کشف کنید. انجام ممیزی و ارزیابی امنیت اطلاعات فنی برای حفاظت از دارایی های اطلاعاتی ضروری است. در پایان این دوره، می‌دانید که چگونه می‌توانید تعیین کنید که آیا شبکه شما ایمن است یا خیر.

Cybersecurity Network Security Security Audits

Introduction

Welcome ()

What are technical security assessments? ()

Who this course is for ()

1. Overview of Technical Security Assessments

Develop a technical security assessment methodology ()

Overview of technical security assessment techniques ()

Select your testing viewpoint ()

Challenge: Pick the right technical security assessment ()

Solution: Pick the right technical security assessment ()

2. Technical Security Assessment Reviews

Required skillsets ()

Conduct documentation reviews ()

Conduct log reviews ()

Conduct ruleset reviews ()

Conduct system configuration reviews ()

Conduct network sniffing ()

Network sniffing tool demo: Wireshark ()

Conduct file integrity checking ()

File integrity checking tool demo ()

Challenge: Pick the right reviews ()

Solution: Pick the right reviews ()

3. Identify and Analyze Targets

Required skillsets ()

Conduct network discovery ()

Network discovery tool demo ()

Challenge: Install and run Nmap ()

Solution: Install and run Nmap ()

Identify network ports and services ()

Network ports and services discovery tool demo ()

Scan for vulnerabilities ()

Vulnerability scanning tool demo ()

Scan wireless networks ()

4. Validate Target Vulnerabilities

Required skillsets ()

Crack passwords ()

Challenge: Install and run a password cracker ()

Solution: Install and run a password cracker ()

Password cracking tool demo ()

Conduct penetration tests ()

Penetration testing tool demo ()

Conduct social engineering ()

5. Planning Technical Security Assessments

Develop a security assessment policy ()

Prioritize and schedule the assessments ()

Select and customize techniques ()

Select the assessors ()

Select the location ()

Select tools and resources ()

Develop the assessment plan ()

Challenge: Write a security assessment methodology ()

Solution: Write a security assessment methodology ()

Legal considerations ()

6. Executing the Technical Security Assessment

Coordinate the assessment ()

Conduct the assessment ()

Conduct the analysis ()

Challenge: Categorize assessment findings ()

Solution: Categorize assessment findings ()

Data handling considerations ()

7. Post-Testing Activities

Recommend mitigation solutions ()

Challenge: Recommend mitigation solutions ()

Solution: Recommend mitigation solutions ()

Report the results ()

Implement remediation and mitigation ()

Conclusion

Next steps ()

Ex_Files_Technical_Security_Audit.zip (5.0 MB)

Glossary_Performing_a_Tech_Security_Audit_Assessment.zip (102 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.