دوره آموزشی SANS SEC511

دوره آموزشی SANS 511

(Continuous Monitoring and Security Operations)

اگر به هر عنوانی در زمینه امنیت شبکه فعالیت ‌می‌کنید، حتما متوجه شده‌اید که برای محافظت از شبکه خود، باید اطلاعات‌تان را به‌روز نگه‌دارید. دیگر نمی‌توان به هشدارهایی که ابزارها در مورد حملات نفوذ می‌دهند اکتفا کرد و حتماً برای محافظت از شبکه در برابر حملات هکرها و خطرات احتمالی، نیازمند رویکردها و رویه‌های جدیدی هستیم. دوره sans 511 از سری دوره‌های موسسه آموزشی SANS می‌باشد که بر روی این روش‌ها تمرکز کرده است.
موضوع مورد بحث در این دوره، نظارت مستمر مدیران امنیت بر روی شبکه خود خواهد بود. سازمان‌ها، سرمایه زیادی را صرف مقابله با حملات سایبری و جلوگیری از آن‌ها می‌کنند اما با وجود تمام این هزینه‌ها، نمی‌توان از ایمن بودن شبکه‌های این سازمان‌ها مطمئن بود. چراکه هیچ شبکه‌ای غیرقابل نفوذ نیست! با توجه به این موضوع، بهترین راه‌حلی که به ذهن می‌رسد، پیشگیری است.
سازمان‌ها نیاز به یک رویکرد پیشگیرانه جدید دارند که توسط آن بتوانند تهدیداتی را که از لایه‌های محافظتی شبکه عبور می کنند، تشخیص دهند. SEC511 دقیقاً همان چیزی است که متخصصان در چنین شرایطی به آن نیاز دارند. در این دوره، به وسیله نظارت و عملیات امنیتی مستمر، خواهید آموخت که چطور چنین رویکرد پیشگیرانه‌ای را اتخاذ کنید و به این وسیله، امنیت شبکه خود را بالا ببرید.
سرفصل‌هایی که در این دوره تدریس می‌شوند، به شما کمک می‌کنند تا تهدیدات سایبری را تشخیص داده و آن‌ها را تجزیه و تحلیل کنید. دستاورد این دوره برای شما، می تواند تشخیص زودهنگام نفوذ یا حتی تلاش‌های صورت گرفته برای حمله باشد.
در این دوره، هم معماری امنیتی سنتی تحلیل‌شده و وضعیت فعلی و حملات علیه آن ارزیابی می‌گردد و هم درباره طراحی امنیتی مدرن بحث خواهد شد. همچنین در بخشی از این دوره به نحوه ساختن امنیت شبکه و امنیت نقطه پایانی پرداخته می‌شود. 

سرفصل‌های دوره آموزشی Sans 511

• Current state assessment, security operation centers, and security architecture
• Network Security Architecture
• Network Security Monitoring
• Endpoint Security Architecture
• Automation and Continuous Security Monitoring

پیش‌نیاز دوره SANS 511

برای شروع دوره sans511 نیازی به گذراندن دوره‌های پیش‌نیاز بسیاری نخواهید داشت و درنظر گرفتن موارد زیر کافی خواهد بود:

• دانش و درک ابتدایی در رابطه با سیستم‌ها و پروتکل‌های شبکه
• دارای تجربه کار با لینوکس و ویندوز از طریق command line

توانایی‌های فرد بعد از گذراندن این دوره

پس از گذراندن این دوره آمادگی خواهید داشت که:

• کمبودهای یک معماری امنیتی را تحلیل کنید
• اصولی را که در این دوره آموخته‌اید به کار گیرید تا یک معماری امنیتی قابل دفاع طراحی کنید
• اهمیت معماری امنیتی detection-dominant و SOC را تشخیص دهید
• اجزای اصلی NSM/CDM/CM را تشخیص دهید
• تشخیص دهید که سازمان‌ها در اندازه‌های مختلف، چه نیازهایی برای پیاده سازی یک نظارت امنیتی مناسب دارند
• به‌طور مداوم امنیت یک شبکه را مانیتور کنید
• ملزومات مانیتورینگ یک محیط SOC را تعیین کنید
• ملزومات لازم برای مانیتورینگ مستمر را تعیین کنید
• ابزارهای لازم برای پیاده‌سازی مانیتورینگ مستمر را به کار گیرید

چه کسانی به دوره آموزشی SANS511 نیازمند هستند؟

• معماران امنیت
• مهندسان ارشد امنیت
• مدیران امنیت فنی
• تحلیلگران SOC
• مهندسان SOC
• مدیران SOC
• تحلیلگران CND
• افرادی که CDM، CDM یا NSM را پیاده‌سازی می‌کنند.