کاریارارقام

سرفصل :

1. تشریح تاریخچه و ساختار و نحوه تدوین کنترلها
2. ساختار سلسله مراتبی چارچوب کنترلها، رویکردهای تدوین شده
3. تشریح  الگوی زنجیره  مخرب حملات، انواع حملات و رفتارهایی که نفوذگران از خود بروز می دهند و همچنین تبیین مفهوم "Offence Informs Defense"
4. تقسیم بندی کنترلها و اولویت پیاده سازی هریک از زیرکنترلها (بهبودهای سریع، بهبودهای ملموس و اثرگذار، بهبود نهادینه و ماندگار، بهبودهای پیشرفته)
5. تشریح هریک از کنترلها و مزایای اجرا آنها (توضیح کلی کنترل، تهدیدات ناشی از فقدان کنترل، مثالهایی از ابزار نفوذگران که منجر به نفوذ می شود، سناریوهای واقعی نفوذ، اهداف پدافند سایبری، طراحی سنسورهای لازم جهت کنترل، مثالی از اسکریپت های خودکارساز)
6. مروری بر کنترلهای 20 گانه :
   1. موجودی ﺗﺠﻬﯿﺰات ﻣﺠﺎز و غیرمجاز
   2. موجودی نرم افزارهای ﻣﺠﺎز و غیرمجاز
   3. پیکربندی اﻣﻨﯿﺘﯽ ﺳﺨﺖ‌ اﻓﺰارﻫﺎ و ﻧﺮم اﻓﺰارﻫﺎي: ﻣﻮﺑﺎﯾﻞ، ﺳﺮورﻫﺎ لپ‌تاپها،ﮐﺎﻣﭙﯿﻮﺗﺮﻫﺎ
   4. پویش مداوم آسیب‌پذیریها و راهکارهای مقابله
   5. نظارت بر اعطای دسترسی ها راهبران و کاربران ویژه
   6. بررسی و تجزیه و تحلیل حوادث
   7. حفظ و مراقبت بر مرورگرهای وب و Email
   8. مقابله با بدافزار
   9. محدودسازی و نظارت بر پروتکلها، سرویسها و پورتها
   10. تسهیلات بازیابی داده ها
   11. ﺗﻨﻈﯿﻤﺎت اﻣﻨﯿﺘﯽ ﺑﺮ روي ﺗﺠﻬﯿﺰات ﺷﺒﮑﻪ ﻣﺎﻧﻨﺪ ﻓﺎﯾﺮواﻟﻬﺎ،روﺗﺮ ﻫﺎ و ﺳﻮﯾﯿﭻها
   12. کنترل ترافیک شبکه
   13. پاسداری و مراقبت از شبکه ها
   14. اعطای دسترسی براساس نیاز
   15.  کنترل دسترسی بر روی شبکه های بیسییم
   16. نظارت بر حسابهای کاربری
   17. مهارتهای امنیتی و آموزشهای موردنیاز  جهت بطرف نمودن کمبودها
   18. امنیت نرم افزار های کاربردی
   19. مدیریت پاسخگوئی به حوادث
   20. آزمونهای نفوذ
7. اهمیت و جایگاه کنترلها در ساختار امنیت فآوا
8. مقایسه کنترلهای حساس امنیتی (CSC) با الزامات مندرج در NIST SP 800-53
9. مقایسه کنترلهای حساس امنیتی (CSC) با سایر الزامات امنیتی معروف
10. نحوه ممیزی و ارزیابی (متدلوژی) کنترلهای حساس امنیتی (CSC) پس از پیاده سازی در سازمان
11. رویکرد پنجگانه پیاده سازی کنترلها به منظور حفظ اثربخشی آنها (شناسایی الگوی حملات نفوذگران، اولویت بندی پیاده سازی کنترلها، شاخصهای کنترل اثربخشی، ممیزی و پایش مستمر و دفاع خودکار و اتوماتیک)
12. نحوه ریشه یابی مشکلات و خرابیها