CompTIA Security +

مُخطط الدورة:

• الهجمات والتهديدات والثغرات

• التركيز على المزيد من التهديدات والهجمات والثغرات على الإنترنت من الأجهزة المخصصة الحديثة التي يجب التخفيف منها، مثل أشياء الإنترنت والأجهزة المدمجة، وهجمات DDoS الحديثة، وهجمات الهندسة الاجتماعية استنادًا إلى الأحداث الحالية.

• الهندسة المعمارية والتصميم

• تشمل تغطية البيئات التنظيمية والاعتماد على السحابة، التي تنمو بسرعة مع انتقال المؤسسات إلى شبكات هجينة.

• التنفيذ

• تم التوسع للتركيز على إدارة الهوية، وإدارة الوصول، والبنية التحتية للمفتاح العام، والتشفير الأساسي، والشبكات اللاسلكية، والأمان من النهاية إلى النهاية.

• العمليات واستجابة الحوادث

• تغطية التقييم التنظيمي للأمان وإجراءات استجابة الحوادث، مثل الكشف عن التهديدات الأساسية، وتقنيات التخفيف من المخاطر، وضوابط الأمان، والتحليل الأساسي للجرائم الرقمية.

• الحوكمة وإدارة المخاطر والامتثال

• توسيع لدعم إدارة المخاطر التنظيمية والامتثال للتشريعات، مثل PCI-DSS، وSOX، وHIPAA، وGDPR، وFISMA، وNIST، وCCPA.

• الهجمات والتهديدات والثغرات:

• المقارنة بين طرق مختلفة لتقنيات الهندسة الاجتماعية.

• التعرف على المؤشرات المحتملة لتحديد نوع الهجوم.

• شرح مختلف فاعلي التهديد، ومصادر المعلومات الاستخبارية، والمتجهات.

• شرح المخاوف ذات الصلة بالأمان المرتبطة بأنواع مختلفة من الثغرات.

• تلخيص التقنيات المستخدمة في تقييم الأمان.

• شرح الاستراتيجيات المستخدمة في اختبار الاختراق.

• الهندسة المعمارية والتصميم:

• أهمية مفاهيم الأمان في بيئة تنظيمية.

• تلخيص مفاهيم الظاهري والحوسبة السحابية، وتطوير التطبيقات الآمنة، ونشرها، ومفاهيم الأتمتة.

• تلخيص تصميم مفاهيم المصادقة والتفويض وأساسيات المفاهيم التشفيرية.

• تنفيذ قدرة الأمان السيبراني.

• شرح التأثيرات الأمانية لضوابط الأمان الفعَّال وأنظمة الإدماج الخاصة.

• التنفيذ:

• تنفيذ بروتوكولات آمنة، وحلول الأمان للمضيف أو التطبيق، وتصميمات الشبكة الآمنة.

• فهم كيفية تثبيت وتكوين إعدادات الأمان اللاسلكي وكيفية تطبيق حلاول الأمان السيبراني للسحابة.

• تنفيذ حلاول المصادقة والتفويض وأنظمة إدارة الهويات والحسابات.

• فهم تنفيذ البنية التحتية للمفتاح العام (PKI).

• العمليات واستجابة الحوادث:

• استخدام الأداة المناسبة لتقييم أمان المؤسسة.

• تعلم أهمية السياسات والعمليات والإجراءات لاستجابة الحوادث.

• الاستفادة من مصادر البيانات ذات الصلة لدعم التحقيقات.

• كيفية تنفيذ تقنيات التخفيف أو السيطرة على بيئة آمنة.

• شرح الجوانب الرئيسية لعلم الجريمة الرقمية.

• الحوكمة والمخاطر والامتثال

• المقارنة بين أنواع مختلفة من وسائل السيطرة.

• شرح ضرورة المعايير أو الأطُر، والتشريعات ذات الصلة التي تؤثر على موقف الأمان التنظيمي.

• شرح أهمية السياسات للأمان التنظيمي.

• تلخيص عمليات ومفاهيم إدارة المخاطر.

• شرح مفاهيم الخصوصية والبيانات الحساسة في مجال الأمان.

• هذه الدورة تستهدف المحترفين في تكنولوجيا المعلومات (IT) الذين يمتلكون مهارات الشبكات والإدارة في شبكات نقل نقطة التحكم/بروتوكول الإنترنت (TCP/IP) التي تعتمد على نظام تشغيل Windows؛

• والذين يمتلكون معرفة بأنظمة التشغيل الأخرى مثل macOS وUnix أو Linux؛

• والذين يرغبون في تطوير مهنتهم في تكنولوجيا المعلومات من خلال اكتساب المعرفة الأساسية حول مواضيع الأمان؛ أو الاستعداد لاجتياز امتحان شهادة CompTIA Security+؛

• أو الذين يستخدمون Security+ كأساس للحصول على شهادات أمان متقدمة أو الاندماج في وظائف متقدمة في مجال الأمان.