دوره SANS SEC460 یکی از پیشرفتهترین و تخصصیترین دورههای حوزه ارزیابی امنیت، شناسایی تهدیدات و تحلیل ریسک در سطح سازمانی است که با هدف ارتقای توانایی متخصصان امنیت در درک عمیقتر از ساختار حملات و نقاط ضعف زیرساخت طراحی شده است. در این دوره، شرکتکنندگان با مفاهیم کلیدی و کاملاً کاربردی مانند Threat Modeling، Vulnerability Assessment، Attack Surface Analysis و تکنیکهای شناسایی و اولویتبندی ریسکهای امنیتی بهصورت عملی و سناریومحور آشنا میشوند. تمرکز اصلی دوره بر این است که افراد بتوانند پیش از وقوع حمله، دیدی دقیق نسبت به مسیرهای احتمالی نفوذ مهاجم پیدا کرده و سطح حمله سازمان را بهصورت کامل تحلیل کنند. همچنین آموزشها شامل بررسی آسیبپذیریها در لایههای مختلف شامل شبکه، سیستمعامل، سرویسها و اپلیکیشنها بوده و به شرکتکنندگان کمک میکند ضعفهای واقعی را در محیطهای پیچیده سازمانی شناسایی کنند.
در بخشهای پیشرفتهتر، مباحثی مانند جمعآوری و تحلیل اطلاعات امنیتی (Security Intelligence)، بررسی رفتار مهاجمان، تحلیل ساختار شبکههای Enterprise و ارزیابی جامع امنیت سازمانی ارائه میشود. رویکرد دوره کاملاً عملی، مبتنی بر سناریوهای واقعی و مطابق با تهدیدات روز دنیای سایبری است. در نهایت، این دوره به متخصصان کمک میکند توانایی تحلیل امنیتی خود را ارتقا داده، در تصمیمگیریهای مبتنی بر ریسک عملکرد دقیقتری داشته باشند و راهکارهای مؤثری برای کاهش سطح حمله و افزایش تابآوری امنیتی سازمان ارائه دهند. به همین دلیل، SEC460 یکی از مسیرهای مهم و حرفهای برای تبدیل شدن به متخصص ارزیابی امنیت سازمانی در سطح بینالمللی محسوب میشود.
سرفصلهای دوره SANS SEC460 بر مبنای شناسایی تهدیدات، ارزیابی آسیبپذیریها و تحلیل ریسک در زیرساختهای سازمانی طراحی شدهاند. در این دوره مباحثی مانند Vulnerability Assessment، Threat Modeling، تحلیل سطح حمله، جمعآوری اطلاعات و شناسایی ضعفهای امنیتی در شبکه و سیستمها بهصورت تخصصی آموزش داده میشود. همچنین شرکتکنندگان با روشهای تحلیل تهدیدات پیشرفته، اولویتبندی ریسکها و تکنیکهای کاهش سطح حمله در محیطهای Enterprise آشنا میشوند. محتوای SEC460 کاملاً عملی، مبتنی بر سناریوهای واقعی و مناسب متخصصان امنیت سایبری، SOC و تیمهای ارزیابی امنیت است.
سرفصلهای دوره SANS SEC460 بر مبنای شناسایی تهدیدات، ارزیابی آسیبپذیریها و تحلیل ریسک در زیرساختهای سازمانی طراحی شدهاند. در این دوره مباحثی مانند Vulnerability Assessment، Threat Modeling، تحلیل سطح حمله، جمعآوری اطلاعات و شناسایی ضعفهای امنیتی در شبکه و سیستمها بهصورت تخصصی آموزش داده میشود. همچنین شرکتکنندگان با روشهای تحلیل تهدیدات پیشرفته، اولویتبندی ریسکها و تکنیکهای کاهش سطح حمله در محیطهای Enterprise آشنا میشوند. محتوای SEC460 کاملاً عملی، مبتنی بر سناریوهای واقعی و مناسب متخصصان امنیت سایبری، SOC و تیمهای ارزیابی امنیت است.
برای شرکت در دوره SANS SEC460 بهتر است دانشجویان آشنایی مناسبی با مفاهیم پایه امنیت سایبری، شبکه و سیستمعاملها داشته باشند. تسلط نسبی بر مباحث TCP/IP، ساختار شبکههای سازمانی، مفاهیم آسیبپذیری و نحوه عملکرد حملات سایبری میتواند در درک بهتر محتوای دوره بسیار مؤثر باشد. همچنین تجربه کار با ابزارهای امنیتی، تحلیل لاگها و آشنایی اولیه با تست نفوذ و ارزیابی امنیت، به یادگیری عمیقتر مباحث کمک میکند. این دوره بیشتر مناسب کارشناسان امنیت، اعضای SOC، تحلیلگران تهدید و افرادی است که قصد ورود حرفهای به حوزه ارزیابی امنیت سازمانی و مدیریت ریسک سایبری را دارند.
• آشنایی با مفاهیم پایه امنیت سایبری
• تسلط نسبی بر مباحث شبکه و پروتکلهای TCP/IP
• آشنایی با سیستمعاملهای Windows و Linux
• درک اولیه از آسیبپذیریها و حملات سایبری
• آشنایی مقدماتی با تست نفوذ و ارزیابی امنیت
بعد از گذراندن دوره SANS SEC460 فرد به توانایی تحلیل و ارزیابی جامع تهدیدات و آسیبپذیریهای سازمانی در سطح Enterprise دست پیدا میکند. او میتواند سطح حمله (Attack Surface) را شناسایی و اولویتبندی کرده و ریسکهای امنیتی را بهصورت دقیق تحلیل کند. همچنین مهارت طراحی و اجرای Threat Modeling برای سناریوهای واقعی، جمعآوری و تحلیل اطلاعات امنیتی و ارائه گزارشهای حرفهای ارزیابی امنیتی را بهدست میآورد. در نهایت، توانایی تصمیمگیری مبتنی بر ریسک و پیشنهاد راهکارهای کاهش آسیبپذیری در زیرساختهای سازمانی را خواهد داشت.
• توانایی شناسایی و تحلیل تهدیدات امنیتی در سطح سازمانی (Enterprise)
• مهارت در ارزیابی و اولویتبندی آسیبپذیریها بر اساس میزان ریسک
• توانایی طراحی و اجرای Threat Modeling برای سناریوهای واقعی
• تحلیل سطح حمله (Attack Surface Analysis) در زیرساختهای پیچیده
• مهارت جمعآوری و تحلیل اطلاعات امنیتی (Security Intelligence)
• توانایی تهیه گزارشهای حرفهای ارزیابی امنیت و ریسک
• ارائه راهکارهای عملی برای کاهش آسیبپذیریها و بهبود امنیت سازمانی
مخاطبین دوره SANS SEC460 شامل متخصصانی است که در حوزه امنیت سایبری و ارزیابی ریسک فعالیت میکنند. این دوره بیشتر برای کارشناسان SOC، تحلیلگران امنیت (Security Analysts)، اعضای تیم Red Team و تست نفوذ مناسب است. همچنین مدیران امنیت اطلاعات (CISO و Security Managers) و مشاوران امنیتی که درگیر تصمیمگیریهای مبتنی بر ریسک هستند، از این دوره بهره زیادی میبرند. در مجموع، این دوره برای افرادی طراحی شده که میخواهند در سطح سازمانی به تحلیل تهدیدات و مدیریت آسیبپذیریها بپردازند.
• کارشناسان SOC (مرکز عملیات امنیت)
• تحلیلگران امنیت سایبری (Security Analysts)
• مدیران امنیت اطلاعات (CISO و Security Managers)
• مشاوران و ارزیابان امنیت سایبری
• متخصصان حوزه مدیریت ریسک و ارزیابی تهدیدات سازمانی
لیان را در دنیای مجازی دنبال کنید
تهران، خیابان آزادی
خیابان خوش جنوبی، بن بست شاد، پلاک ۳
کلیه حقوق مادی و معنوی این وبسایت نزد «گروه لیان» محفوظ می باشد.
۰۲۱-۹۱۰۰۴۱۵۱
contact@liangroup.net
