آموزش +CySA: دوره جامع رویکرد عملی و تست های تمرینی
✅ سرفصل و جزئیات آموزش
آنچه یاد خواهید گرفت:
- شناسایی، تحلیل، پاسخدهی و مدیریت تهدیدات امنیت سایبری
- کاربرد عملی اهداف CySA+
- 600 سوال تمرینی و 2 شبیهسازی کامل آزمون
- عملیات و نظارت امنیتی، مدیریت تهدید و آسیبپذیری، پاسخ به حادثه و مدیریت آن، و گزارشدهی و ارتباطات
پیشنیازهای دوره
- مدرک CompTIA داشتن 3-4 سال تجربه در SOC را توصیه میکند. اگر انگیزه بالایی دارید، میتوانید دوره را با تجربه کمتر بگذرانید، اما شیب یادگیری ممکن است تند باشد.
توضیحات دوره
در این دوره، تجربه یادگیری محدود به تئوری نیست. این دوره فراتر از درس ها و اسلایدها میرود. این یک برنامه عملی و مبتنی بر آزمایشگاه است که برای کمک به درک واقعی تحلیل امنیت سایبری، تشخیص و تکنیکهای پاسخدهی به روشی که تحلیلگران واقعی SOC انجام میدهند، ساخته شده است. در طول دوره، بیش از 80 آزمایشگاه عملی انجام خواهد شد.
تقریباً هر درس دارای یک آزمایشگاه مرتبط است که فرصت اعمال فوری مفاهیم آموخته شده را میدهد. این آزمایشگاهها تئوری را تقویت میکنند، ماندگاری مطالب را افزایش میدهند و مهارتهای عملیاتی واقعی میسازند. برای پشتیبانی از این آزمایشگاهها، هر ماژول شامل مستندات گامبهگام است. این راهنماها دقیقاً منعکسکننده ویدیوهای آموزشی هستند. بنابراین چه ترجیح دهید بخوانید، چه به صورت بصری دنبال کنید یا بعداً به مطالب مراجعه کنید، همیشه یک راهنمای واضح وجود دارد.
ترکیب درس به همراه راهنما و کار عملی تضمین میکند که نه تنها میفهمید چه کاری انجام دهید، بلکه دلیل انجام آن را نیز درک میکنید. بهترین بخش این است که نیازی به لپتاپ گرانقیمت یا ایستگاه کاری قدرتمند نیست. به لطف معماری آزمایشگاهی مبتنی بر Docker، کل محیط عملی فقط در دو ماشین مجازی اجرا میشود: یک سرور Ubuntu که کانتینرهای Docker را اجرا میکند و یک VM ویندوز 11 برای فعالیتهای اندپوینت. این تنظیمات سبک اجازه میدهد تا ابزارهای سطح سازمانی بدون سختافزار سطح سازمانی اجرا شوند. و بله، اینها ابزارهای واقعی هستند که در عملیات امنیتی واقعی استفاده میشوند.
تجربه مستقیم با فناوریهایی مانند Splunk ،Wazuh ،Nessus ، Velociraptor و موارد دیگر به دست خواهد آمد. برای جذابیت بیشتر، سناریوها و حملاتی بر اساس سریال تلویزیونی Mr. Robot طراحی شده است.
برای کمک به سنجش درک مطلب، هر درس با یک بررسی یادگیری پایان مییابد. اینها آزمونهای کوتاهی هستند که برای تقویت مفاهیم قبل از ادامه مسیر طراحی شدهاند. و زمانی که آمادگی برای آزمون در سطح امتحان نهایی ایجاد شد، دسترسی به بیش از 600 سوال تستی و دو شبیهسازی کامل آزمون وجود خواهد داشت. اما این مسیر به تنهایی طی نمیشود. شرکت در این دوره دسترسی به جامعه دیسکورد را فراهم میکند که میتوان در آن با مدرسین و دانشجویان دیگر ارتباط برقرار کرد، سوال پرسید، بینشها را به اشتراک گذاشت و روابطی ساخت که از سفر یادگیری پشتیبانی میکنند.
در مجموع، این دوره شامل بیش از 40 ساعت محتوای ویدیویی آموزشی است. برای اطمینان از مناسب بودن این دوره، میتوان تنظیمات آزمایشگاه را در اولین بخش رایگان امتحان کرد.
این دوره برای چه کسانی مناسب است؟
- تحلیلگران SOC مبتدی/متوسط
آموزش +CySA: دوره جامع رویکرد عملی و تست های تمرینی
-
مقدمه 03:03
-
معرفی و راهاندازی آزمایشگاه - بخش 1 39:27
-
راهاندازی آزمایشگاه - بخش 2 12:48
-
راهاندازی آزمایشگاه - بخش 3 18:32
-
جذب لاگ 06:02
-
آزمایشگاه 1a: جذب لاگ (ویندوز) 23:39
-
آزمایشگاه 1b: جذب لاگ (لینوکس) 08:19
-
سنجش دانش: جذب لاگ None
-
مفاهیم سیستم عامل (OS) 05:34
-
آزمایشگاه سیستم عامل 21:35
-
سنجش دانش: مفاهیم سیستم عامل None
-
مفاهیم زیرساخت 13:39
-
آزمایشگاه مفاهیم زیرساخت 01:08:03
-
سنجش دانش: مفاهیم زیرساخت None
-
معماری شبکه 27:56
-
آزمایشگاه معماری شبکه 23:51
-
سنجش دانش: معماری شبکه None
-
مدیریت هویت و دسترسی 36:37
-
آزمایشگاه مدیریت هویت و دسترسی 14:09
-
سنجش دانش: مدیریت هویت و دسترسی None
-
رمزنگاری 13:50
-
آزمایشگاه رمزنگاری 15:14
-
سنجش دانش: رمزنگاری None
-
محافظت از داده حساس 05:19
-
آزمایشگاه محافظت از داده حساس 05:03
-
سنجش دانش: محافظت از داده حساس None
-
مرتبط با شبکه 26:14
-
آزمایشگاه مرتبط با شبکه 18:10
-
آزمون مرتبط با شبکه None
-
مرتبط با میزبان 14:25
-
آزمایشگاه مرتبط با میزبان 18:29
-
مرتبط با اپلیکیشن 22:44
-
آزمایشگاه مرتبط با اپلیکیشن - بخش 1 23:27
-
آزمایشگاه مرتبط با اپلیکیشن - بخش 2 22:11
-
آزمون مرتبط با اپلیکیشن None
-
سایر موارد 08:54
-
مقدمه آزمایشگاه سایر موارد 02:43
-
راه حل آزمایشگاه سایر موارد 13:43
-
آزمون سایر موارد None
-
ابزارها 33:32
-
مقدمه آزمایشگاه ابزارها 1 05:32
-
راه حل آزمایشگاه ابزارها 1 13:26
-
آزمایشگاه ابزارها 2 (اثبات مفهوم اتوماسیون) 24:39
-
آزمایشگاه ابزارها 3 18:29
-
آزمون ابزارها None
-
تکنیکهای رایج 08:15
-
مقدمه آزمایشگاه تکنیکهای رایج 05:00
-
راه حل آزمایشگاه تکنیکهای رایج 17:03
-
آزمون تکنیکهای رایج None
-
زبانهای برنامهنویسی و اسکریپتنویسی 05:32
-
مقدمه آزمایشگاه زبانهای برنامهنویسی و اسکریپتنویسی 07:47
-
راه حل آزمایشگاه زبانهای برنامهنویسی و اسکریپتنویسی 28:33
-
آزمون زبانهای برنامهنویسی و اسکریپتنویسی None
-
عاملان تهدید و TTPها 12:28
-
آزمایشگاه عاملان تهدید و TTPها 55:38
-
آزمون عاملان تهدید و TTPها None
-
سطوح اطمینان 10:39
-
آزمایشگاه سطوح اطمینان 26:46
-
آزمون سطوح اطمینان None
-
متدهای جمعآوری و منابع 09:55
-
آزمون متدهای جمعآوری و منابع None
-
به اشتراکگذاری هوش تهدید 10:08
-
آزمایشگاه متدهای جمعآوری و به اشتراکگذاری هوش تهدید 10:42
-
آزمون به اشتراکگذاری هوش تهدید None
-
شکار تهدید 10:19
-
آزمایشگاه شکار تهدید 43:43
-
آزمون شکار تهدید None
-
فرآیندهای استاندارد شده 08:21
-
آزمایشگاه فرآیندهای استاندارد شده 24:39
-
آزمون فرآیندهای استاندارد شده None
-
سادهسازی عملیات 07:31
-
آزمون سادهسازی عملیات None
-
یکپارچهسازی فناوری و ابزار 07:25
-
آزمایشگاه ترکیبی سادهسازی عملیات و یکپارچهسازی فناوری و ابزار 19:48
-
آزمون یکپارچهسازی فناوری و ابزار None
-
دید یکپارچه 07:54
-
آزمایشگاه دید یکپارچه 14:02
-
آزمون دید یکپارچه None
-
آزمایشگاه نصب OpenVAS 12:01
-
آزمایشگاه نصب Nessus در Docker 14:01
-
کشف دارایی 06:00
-
آزمایشگاه کشف دارایی 15:20
-
آزمایشگاه کشف دارایی با OpenVas 07:37
-
سنجش دانش: کشف دارایی None
-
ملاحظات ویژه 04:48
-
آزمایشگاه ملاحظات ویژه 18:12
-
سنجش دانش: ملاحظات ویژه None
-
اسکن داخلی در مقابل خارجی 04:14
-
آزمایشگاه اسکن داخلی در مقابل خارجی 15:07
-
سنجش دانش: داخلی در مقابل خارجی None
-
با عامل در مقابل بدون عامل 04:24
-
سنجش دانش: با عامل در مقابل بدون عامل None
-
با احراز هویت در مقابل بدون احراز هویت 03:58
-
آزمایشگاه اسکن با احراز هویت در مقابل بدون احراز هویت 08:30
-
سنجش دانش: با احراز هویت در مقابل بدون احراز هویت None
-
آزمایشگاه اسکن فعال در مقابل غیرفعال 08:43
-
استاتیک در مقابل داینامیک 03:31
-
آزمایشگاه استاتیک در مقابل داینامیک 04:09
-
سنجش دانش: استاتیک در مقابل داینامیک None
-
زیرساختهای حیاتی 03:39
-
آزمایشگاه زیرساختهای حیاتی 24:52
-
سنجش دانش: زیرساختهای حیاتی None
-
اسکن خط مبنای امنیتی 03:29
-
آزمایشگاه اسکن خط مبنای امنیتی 10:13
-
سنجش دانش: اسکن خط مبنای امنیتی None
-
چارچوبهای صنعتی 04:14
-
آزمایشگاه چارچوبهای صنعتی 05:00
-
سنجش دانش: چارچوبهای صنعتی None
-
ابزارها 10:25
-
آزمایشگاه ابزارها 14:01
-
سنجش دانش: ابزارها None
-
تفسیر سیستم امتیازدهی آسیبپذیری رایج (CVSS) 05:58
-
آزمایشگاه تفسیر CVSS 10:22
-
سنجش دانش: تفسیر CVSS None
-
اعتبارسنجی 07:29
-
آزمایشگاه اعتبارسنجی 27:29
-
سنجش دانش: اعتبارسنجی None
-
آگاهی از زمینه 06:51
-
آزمایشگاه آگاهی از زمینه 10:20
-
سنجش دانش: آگاهی از زمینه None
-
قابلیت بهرهبرداری/تسلیحاتی کردن 10:11
-
آزمایشگاه قابلیت بهرهبرداری/تسلیحاتی کردن 14:33
-
سنجش دانش: قابلیت بهرهبرداری/تسلیحاتی کردن None
-
ارزش دارایی 10:11
-
آزمایشگاه ارزش دارایی 26:37
-
سنجش دانش: ارزش دارایی None
-
روز صفر 08:03
-
آزمایشگاه روز صفر 32:36
-
سنجش دانش: روز صفر None
-
کاهش حملات و آسیبپذیریهای نرمافزاری 33:49
-
آزمایشگاه کاهش حملات و آسیبپذیریهای نرمافزاری 16:26
-
سنجش دانش: کاهش حملات و آسیبپذیریهای نرمافزاری None
-
کنترل جبرانی 10:47
-
آزمایشگاه کنترل جبرانی 12:03
-
سنجش دانش: کنترل جبرانی None
-
انواع کنترل 05:58
-
آزمایشگاه انواع کنترل 05:53
-
سنجش دانش: انواع کنترل None
-
مدیریت Patch و پیکربندی 06:57
-
آزمایشگاه مدیریت Patch و پیکربندی 18:10
-
سنجش دانش: مدیریت Patch و پیکربندی None
-
پنجرههای تعمیر و نگهداری 08:50
-
آزمایشگاه پنجرههای تعمیر و نگهداری 21:44
-
استثنائات 06:35
-
آزمایشگاه استثنائات 24:46
-
سنجش دانش: استثنائات None
-
اصول مدیریت ریسک 06:11
-
آزمایشگاه اصول مدیریت ریسک 17:22
-
سنجش دانش: اصول مدیریت ریسک None
-
سیاستها، حاکمیت و اهداف سطح سرویس (SLOs) 06:43
-
آزمایشگاه سیاستها، حاکمیت و اهداف سطح سرویس 18:34
-
سنجش دانش: سیاستها، حاکمیت و اهداف سطح سرویس None
-
اولویتبندی و تشدید 05:38
-
آزمایشگاه اولویتبندی و تشدید 09:12
-
سنجش دانش: اولویتبندی و تشدید None
-
مدیریت سطح حمله 05:43
-
آزمایشگاه مدیریت سطح حمله 14:27
-
سنجش دانش: مدیریت سطح حمله None
-
بهترین شیوه های کدنویسی امن 06:18
-
آزمایشگاه بهترین شیوه های کدنویسی امن 17:57
-
سنجش دانش: بهترین شیوه های کدنویسی امن None
-
چرخه عمر توسعه نرمافزار امن (SDLC) 06:25
-
آزمایشگاه چرخه عمر توسعه نرمافزار امن 08:58
-
سنجش دانش: چرخه عمر توسعه نرمافزار امن None
-
مدلسازی تهدید 04:43
-
آزمایشگاه مدلسازی تهدید 08:40
-
آزمون مدلسازی تهدید None
-
سناریو و راهاندازی اولیه آزمایشگاه 13:23
-
زنجیرههای کشتار سایبری بخش 1: Lockheed Martin 05:37
-
زنجیره کشتار سایبری بخش 2: Unified Kill Chain 09:17
-
آزمایشگاه زنجیره کشتار سایبری 14:48
-
سنجش دانش: زنجیرههای کشتار سایبری None
-
مدل الماسی تحلیل نفوذ 13:04
-
آزمایشگاه مدل الماسی تحلیل نفوذ 20:49
-
سنجش دانش: مدل الماسی تحلیل نفوذ None
-
چارچوب MITRE ATT&CK 12:08
-
آزمایشگاه MITRE ATT&CK (عاملان FIN) 10:38
-
آزمایشگاه MITRE ATT&CK (ارتش تاریک) 02:47
-
سنجش دانش: MITRE ATT&CK None
-
راهنمای متدولوژی تست امنیت منبع باز (OSS TMM) 15:43
-
آزمایشگاه OSS TMM 08:45
-
سنجش دانش: OSS TMM None
-
راهنمای تست OWASP 06:42
-
آزمایشگاه راهنمای تست OWASP 06:26
-
سنجش دانش: راهنمای تست OWASP None
-
نصب و استقرار Velociraptor 15:06
-
آزمایشگاه ایجاد تلهمتری حمله 06:37
-
تشخیص و تحلیل 10:19
-
سنجش دانش: تشخیص و تحلیل None
-
مهار، ریشهکنی و بازیابی 05:03
-
سنجش دانش: مهار، ریشهکنی و بازیابی None
-
آزمایشگاه ترکیبی برای تشخیص، تحلیل و مهار 42:45
-
آمادهسازی 06:22
-
آزمایشگاه آمادهسازی 09:41
-
سنجش دانش: آمادهسازی None
-
فعالیت پس از حادثه 06:22
-
آزمایشگاه فعالیت پس از حادثه 12:46
-
سنجش دانش: فعالیت پس از حادثه None
-
گزارشدهی مدیریت آسیبپذیری 06:18
-
آزمایشگاه گزارشدهی مدیریت آسیبپذیری 06:14
-
سنجش دانش: گزارشدهی مدیریت آسیبپذیری None
-
گزارشهای انطباق 07:05
-
آزمایشگاه گزارشهای انطباق 16:11
-
سنجش دانش: گزارشهای انطباق None
-
طرحهای اقدام 06:59
-
آزمایشگاه طرحهای اقدام 16:13
-
سنجش دانش: طرح اقدام None
-
موانع اصلاح و رفع اشکال 07:45
-
سنجش دانش: موانع None
-
متریکها و شاخصهای کلیدی عملکرد (KPIs) 07:00
-
سنجش دانش: متریکها و شاخصهای کلیدی عملکرد None
-
شناسایی ذینفعان و ارتباطات 08:24
-
آزمایشگاه شناسایی ذینفعان و ارتباطات 18:37
-
سنجش دانش: شناسایی ذینفعان و ارتباطات None
-
اعلام حادثه و تشدید 10:06
-
آزمایشگاه اعلام حادثه و تشدید 10:54
-
سنجش دانش: اعلام حادثه و تشدید None
-
گزارشدهی پاسخ به حادثه 08:01
-
آزمایشگاه گزارشدهی پاسخ به حادثه 05:08
-
سنجش دانش: گزارشدهی پاسخ به حادثه None
-
ارتباطات 08:34
-
آزمایشگاه ارتباطات 08:26
-
آزمون ارتباطات None
-
تحلیل ریشهای علت 07:02
-
آزمایشگاه تحلیل ریشهای علت 13:41
-
سنجش دانش: تحلیل ریشهای علت None
-
درسهای آموخته شده 07:25
-
آزمایشگاه درسهای آموخته شده 10:25
-
سنجش دانش: درسهای آموخته شده None
-
متریکها و KPIها 07:54
-
سنجش دانش: متریکها و KPIها None
-
آزمون تمرینی 1 (با تم Mr. Robot) None
-
آزمون تمرینی 2 (با تم Matrix) None
-
معرفی آزمایشگاه 09:38
-
نصب VirtualBox 05:22
-
نصب pfSense 28:25
-
نصب ویندوز 11 16:14
-
پیکربندی pfSense 38:33
-
نصب Windows Server 18:52
-
پیکربندی Active Directory 15:04
-
گروهها، کاربران و سیاستها 18:42
-
الحاق به دامین 12:39
-
نصب Metasploitable 08:57
-
نصب Kali Linux 13:02
-
خلاصه آزمایشگاه و اسنپشاتها 08:03
-
نصب Sysmon در VM ویندوز 11 11:16
-
دیاگرام شبکه مجازی 02:47
-
نصب Splunk در VM ویندوز 11 11:36
-
مقدمهای بر ProxMox 22:44
-
نصب ویندوز در ProxMox 21:55
-
نصب لینوکس در ProxMox 06:05
-
ویندوز سرور در ProxMox 07:31
-
نصب pfSense در ProxMox 12:31
-
نصب SPICE در ProxMox 07:53
-
پیکربندی شبکه در ProxMox 14:09
-
نصب Active Directory در ProxMox 09:40
-
کاربران، گروهها و سیاستها در AD (ProxMox) 15:49
-
الحاق به دامین در ProxMox 07:13
-
قوانین فایروال در ProxMox 27:47
مشخصات آموزش
آموزش +CySA: دوره جامع رویکرد عملی و تست های تمرینی
- تاریخ به روز رسانی: 1404/12/10
- سطح دوره:متوسط
- تعداد درس:259
- مدت زمان :41:33:26
- حجم :24.16GB
- زبان:دوبله زبان فارسی
- دوره آموزشی:AI Academy