گواهینامه SSCP - Systems Security Certified Practitioner (بروزرسانی شده)

آنچه یاد خواهید گرفت:

• درک اصول هسته‌ای امنیت سیستم‌ها هم‌راستا با پیکره دانش SSCP
• به‌کارگیری کنترل‌های امنیتی، Policyها و حاکمیت در یک سازمان
• شرح نقش‌ها و مسئولیت‌های درگیر در عملیات و مدیریت امنیت
• پیاده‌سازی و مدیریت کنترل‌های دسترسی، از جمله احراز هویت، مجوزدهی و پاسخگویی 
• مقایسه و به‌کارگیری مدل‌های کنترل دسترسی مانند MAC ،DAC، RBAC و ABAC
• مدیریت دسترسی‌ها و مانیتورینگ دسترسی برای کاهش ریسک‌های امنیتی
• انجام تسک های ضروری مدیریت امنیت، از جمله مدیریت پیکربندی، تغییرات و مدیریت Patch 
• استفاده از مفاهیم لاگینگ، مانیتورینگ و حسابرسی برای پشتیبانی از تشخیص و تطابق 
• شناسایی دارایی‌ها و به‌کارگیری شیوه‌های امنیتی پایه برای محافظت از سیستم‌ها
• تحلیل ریسک، تهدیدات و آسیب‌پذیری‌ها با استفاده از رویکردهای کاربردی ارزیابی ریسک
• به‌کارگیری استراتژی‌های پاسخ به ریسک و درک مانیتورینگ مداوم ریسک
• تشخیص شاخص‌های سازش و مدیریت حوادث در طول چرخه عمر کامل پاسخ‌گویی
• انجام فعالیت‌های مهار، ریشه‌کنی، بازیابی و تحلیل پس از حادثه
• درک مفاهیم رمزنگاری، متدهای Encryption و اصول مدیریت کلید
• ایمن‌سازی شبکه‌ها و ارتباطات با استفاده از معماری‌ها، دستگاه‌ها و پروتکل‌های مناسب
• به‌کارگیری مفاهیم System Hardening، مدیریت آسیب‌پذیری و امنیت اپلیکیشن

پیش‌نیازهای دوره

• تمایل به یادگیری مفاهیم امنیتی و به‌کارگیری آن‌ها در سناریوهای کاربردی و دنیای واقعی

توضیحات دوره

این دوره یک مقدمه جامع و کاربردی بر امنیت سیستم‌ها ارائه می‌دهد که با پیکره دانش SSCP (Systems Security Certified Practitioner) هم‌راستا است. این دوره برای ایجاد یک اصول قوی در اصول امنیتی و در عین حال تمرکز بر کاربرد در دنیای واقعی در محیط‌های سازمانی طراحی شده است. یادگیرندگان درک روشنی از چگونگی عملکرد امنیت در سطوح سیستم، شبکه و سازمان به دست خواهند آورد که این دوره را هم برای آمادگی آزمون گواهینامه و هم برای توسعه مهارت‌های عملی امنیت مناسب می‌سازد.

دوره با پایه‌گذاری مفاهیم ضروری امنیت، از جمله اصول هسته‌ای، کنترل‌ها، ساختارهای حاکمیت و نقش‌ها و مسئولیت‌های درگیر در مدیریت امنیت درون یک سازمان آغاز می‌شود. یادگیرندگان بررسی خواهند کرد که چگونه Policyها، استانداردها و رویه‌ها از برنامه‌های امنیتی موثر پشتیبانی می‌کنند و چگونه طرز تفکر SSCP مفاهیم امنیتی را در محیط‌های عملیاتی به کار می‌گیرد.

تمرکز عمده این دوره بر کنترل دسترسی  است، جایی که یادگیرندگان درک کاملی از احراز هویت، مجوزدهی، پاسخگویی و مدیریت دسترسی‌ها توسعه خواهند داد. مدل‌های مختلف کنترل دسترسی با عبارات کاربردی توضیح داده می‌شوند و به یادگیرندگان کمک می‌کنند تا چگونگی اتخاذ، اعمال و مانیتورینگ تصمیمات دسترسی در سیستم‌های مدرن را درک کنند.

سپس دوره وارد مبحث عملیات و مدیریت امنیت می‌شود و مسئولیت‌های روزمره امنیتی مانند مدیریت پیکربندی، کنترل تغییرات، مدیریت Patch، لاگینگ، مانیتورینگ و حسابرسی را پوشش می‌دهد. یادگیرندگان درک خواهند کرد که دارایی‌ها چگونه با استفاده از شیوه‌های امنیتی پایه که ریسک عملیاتی را کاهش و قابلیت اطمینان سیستم را بهبود می‌بخشند، شناسایی، طبقه‌بندی و محافظت می‌شوند.

شناسایی و تحلیل ریسک به طور عمیق بررسی می‌شود و یادگیرندگان را قادر می‌سازد تا تهدیدات، آسیب‌پذیری‌ها و متدولوژی‌های ارزیابی ریسک را درک کنند. این دوره توضیح می‌دهد که چگونه سازمان‌ها ریسک را ارزیابی می‌کنند، استراتژی‌های پاسخ مناسب را انتخاب می‌کنند و با استفاده از تکنیک‌های Threat Intelligence و Threat Modeling، به طور مداوم چشم‌انداز تهدیدات را مانیتور می‌کنند.

پاسخگویی به حوادث و بازیابی با یک رویکرد مبتنی بر چرخه عمر پوشش داده می‌شوند و به یادگیرندگان کمک می‌کنند تا شاخص‌های سازش را تشخیص دهند، حوادث را طبقه‌بندی کنند و اقدامات موثر مهار، ریشه‌کنی و بازیابی را به کار گیرند. بر تحلیل پس از حادثه و گزارش‌دهی نیز تأکید می‌شود تا درس‌های آموخته‌شده تثبیت گردند و تاب‌آوری سازمانی تقویت شود.

این دوره همچنین مفاهیم رمزنگاری ضروری برای محافظت از داده‌ها و ارتباطات را معرفی می‌کند. یادگیرندگان درک کاربردی از متدهای Encryption، هشینگ، امضاهای دیجیتال، مدیریت کلید و زیرساخت کلید عمومی (PKI) به دست خواهند آورد، با این تأکید که هر تکنیک چه زمانی و چرا در سیستم‌های سازمانی استفاده می‌شود.

مفاهیم امنیت شبکه و ارتباطات با بررسی معماری‌های امن، نقش‌های تجهیزات شبکه، پروتکل‌های ارتباطی و ملاحظات امنیت بی‌سیم مورد بحث قرار می‌گیرند. این دوره برجسته می‌کند که چگونه از داده‌ها در حین انتقال محافظت می‌شود و کنترل‌های شبکه چگونه از امنیت کلی سیستم پشتیبانی می‌کنند.

در نهایت، یادگیرندگان مفاهیم امنیت سیستم و اپلیکیشن، از جمله System Hardening، مدیریت آسیب‌پذیری و شیوه‌های امن اپلیکیشن را بررسی خواهند کرد.

در پایان دوره، یادگیرندگان درک همه‌جانبه‌ای از عملیات امنیت سیستم‌ها، مدیریت ریسک و شیوه‌های دفاعی خواهند داشت که آن‌ها را به دانش و اعتمادبه‌نفس لازم برای عملکرد موثر در نقش‌های امنیتی یا دنبال کردن گواهینامه SSCP مجهز می‌کند.

این دوره برای چه کسانی مناسب است؟

• متخصصان مشتاق امنیت سایبری که به دنبال ایجاد اصول قوی در امنیت سیستم‌ها هستند.
• متخصصان IT که به دنبال گذار به نقش‌های امنیتی هستند.
• مدیران سیستم، مدیران شبکه و کارکنان پشتیبانی فنی
• تحلیل‌گران امنیتی سطح مبتدی و اعضای تیم عملیات امنیت
• متخصصانی که برای دریافت گواهینامه SSCP (Systems Security Certified Practitioner) آماده می‌شوند.
• متخصصان ریسک، تطابق و حسابرسی که خواهان درک بهتری از کنترل‌های امنیتی فنی هستند.
• دانشجویان و فارغ‌التحصیلانی که به دنبال شغلی در زمینه امنیت سایبری یا امنیت اطلاعات هستند.