Kursus Security Administration

Pelajaran 1 • Gambaran Umum Lanskap Ancaman

Mengkatalogkan kategori ancaman saat ini termasuk ancaman dari dalam, penyerang eksternal, dan bahaya lingkungan. Membangun kesadaran ancaman yang diperlukan untuk bab penilaian risiko selanjutnya.

Pelajaran 2 • Konsep dan Prinsip Keamanan Inti

Memperkenalkan kerahasiaan, integritas, dan ketersediaan sebagai triad fundamental. Menghubungkan prinsip-prinsip ini dengan setiap keputusan administratif selanjutnya dalam kursus.

Pelajaran 3 • Landasan Hukum dan Regulasi

Mencakup kewajiban privasi, tugas perlindungan data, dan persyaratan kepatuhan industri tanpa merujuk pada kode tertentu. Mempersiapkan administrator untuk menyelaraskan pengendalian dengan ekspektasi regulasi.

Pelajaran 4 • Peran Administrator Keamanan

Mendefinisikan tugas harian, batas wewenang, dan akuntabilitas seorang administrator keamanan. Memposisikan peran tersebut dalam struktur tata kelola TI dan bisnis yang lebih luas.

Pelajaran 1 • Metodologi Penilaian Risiko

Membandingkan pendekatan penilaian risiko kualitatif dan kuantitatif serta konteksnya yang sesuai. Menyediakan landasan analitis untuk semua keputusan tata kelola dan pengendalian.

Pelajaran 2 • Pengembangan Kebijakan Keamanan

Memandu pembuatan kebijakan, standar, dan prosedur keamanan yang selaras dengan tujuan bisnis. Menetapkan hierarki kebijakan yang mengatur semua pengendalian administratif.

Pelajaran 3 • Penanganan dan Penerimaan Risiko

Mencakup opsi mitigasi, transfer, penghindaran, dan penerimaan risiko dengan kriteria keputusan. Menghubungkan skor risiko dengan rencana penanganan yang dapat ditindaklanjuti dan pelacakan risiko sisa.

Pelajaran 4 • Audit dan Kepatuhan Berkelanjutan

Menetapkan proses audit internal, pemantauan pengendalian berkelanjutan, dan manajemen bukti audit. Memastikan postur kepatuhan yang berkelanjutan dapat diukur dan dipertahankan.

Pelajaran 1 • Manajemen Siklus Hidup Identitas

Mencakup penyediaan, modifikasi, dan penonaktifan akun pengguna. Menetapkan siklus hidup identitas penuh sebagai tulang punggung pengendalian akses.

Pelajaran 2 • Tinjauan Akses dan Pengauditan

Menetapkan sertifikasi akses berkala dan peninjauan log audit berkelanjutan. Memastikan hak akses tetap sesuai dan anomali yang terdeteksi dapat ditandai.

Pelajaran 3 • Manajemen Akses Istimewa

Menangani risiko akun yang ditinggikan, akses tepat waktu, dan pemantauan sesi istimewa. Mengurangi permukaan serangan dari kompromi kredensial administratif.

Pelajaran 4 • Model Pengendalian Akses

Membandingkan model pengendalian akses diskresioner, wajib, berbasis peran, dan berbasis atribut. Memandu pemilihan model yang sesuai untuk lingkungan yang berbeda.

Pelajaran 1 • Konfigurasi dan Manajemen Firewall

Mencakup desain kumpulan aturan, manajemen perubahan, dan peninjauan log firewall. Menghubungkan kebersihan firewall yang tepat dengan pengurangan risiko akses tidak sah.

Pelajaran 2 • Akses Jarak Jauh yang Aman

Menangani teknologi VPN, keamanan desktop jarak jauh, dan akses zero-trust untuk pekerja jarak jauh. Memastikan konektivitas jarak jauh tidak memperluas permukaan serangan.

Pelajaran 3 • Prinsip Keamanan Arsitektur Jaringan

Memperkenalkan pertahanan berlapis, segmentasi, dan desain DMZ untuk jaringan yang aman. Menyediakan pemikiran arsitektural yang diperlukan sebelum mengonfigurasi pengendalian individu.

Pelajaran 4 • Keamanan Jaringan Nirkabel

Mencakup standar enkripsi nirkabel, deteksi titik akses nakal, dan isolasi jaringan tamu. Menangani risiko unik dari lingkungan nirkabel.

Pelajaran 1 • Prinsip dan Dasar Pengamanan

Memperkenalkan dasar konfigurasi aman, tolok ukur, dan konsep jejak minimal. Menetapkan metodologi yang diterapkan pada semua jenis titik akhir dalam bab ini.

Pelajaran 2 • Daftar Putih dan Pengendalian Aplikasi

Menjelaskan daftar izin, kebijakan pembatasan perangkat lunak, dan mekanisme pengendalian eksekusi. Mencegah perangkat lunak tidak sah berjalan di titik akhir yang dikelola.

Pelajaran 3 • Manajemen Patch dan Kerentanan

Menetapkan prioritas patch, pengujian, dan alur kerja penempatan yang terkait dengan tingkat keparahan kerentanan. Menghubungkan patch tepat waktu dengan pengurangan risiko yang terukur.

Pelajaran 4 • Keamanan Perangkat Seluler

Menangani manajemen perangkat seluler, enkripsi, dan kemampuan penghapusan jarak jauh untuk mobilitas perusahaan. Memperluas prinsip pengamanan ke perangkat di luar perimeter tradisional.

Pelajaran 1 • Enkripsi Saat Istirahat dan Dalam Perjalanan

Menerapkan enkripsi pada data yang disimpan, basis data, dan komunikasi jaringan. Memastikan data tetap terlindungi di mana pun data itu berada atau bergerak.

Pelajaran 2 • Pengendalian Pencegahan Kehilangan Data

Mencakup pembuatan kebijakan DLP, agen DLP titik akhir dan jaringan, serta respons insiden untuk peringatan eksfiltrasi data. Menghubungkan tingkat klasifikasi dengan penegakan otomatis.

Pelajaran 3 • Infrastruktur Kunci Publik

Menjelaskan otoritas sertifikat, siklus hidup sertifikat, dan manajemen rantai kepercayaan. Memungkinkan administrator mengoperasikan atau menggunakan layanan PKI dengan aman.

Pelajaran 4 • Klasifikasi dan Penanganan Data

Mendefinisikan tingkat klasifikasi, persyaratan pelabelan, dan prosedur penanganan untuk setiap tingkat. Menyediakan landasan tata kelola data untuk semua keputusan enkripsi dan DLP.

Pelajaran 1 • Identifikasi dan Pengumpulan Sumber Log

Mengidentifikasi sumber log penting di seluruh lapisan jaringan, titik akhir, dan aplikasi. Menetapkan pengumpulan menyeluruh sebagai prasyarat untuk deteksi yang efektif.

Pelajaran 2 • Aturan Korelasi dan Kasus Penggunaan

Mengajarkan pembuatan aturan korelasi yang dipetakan ke pola serangan yang diketahui dan risiko bisnis. Menerjemahkan pengetahuan ancaman ke dalam logika deteksi yang dapat ditindaklanjuti.

Pelajaran 3 • Triase Peringatan dan Eskalasi

Menetapkan alur kerja triase terstruktur untuk memprioritaskan dan meningkatkan eskalasi peringatan SIEM. Mengurangi waktu rata-rata untuk mendeteksi dengan meminimalkan kelelahan peringatan dan positif palsu.

Pelajaran 4 • Arsitektur dan Konfigurasi SIEM

Mencakup model penempatan SIEM, saluran pemasukan data, dan manajemen indeks. Menyediakan pengetahuan platform yang diperlukan untuk membangun dan memelihara aturan deteksi.

Pelajaran 1 • Deteksi dan Analisis Awal

Menerapkan keterampilan pemantauan dari bab sebelumnya untuk mengonfirmasi dan mengklasifikasikan insiden. Menjembatani triase peringatan ke dalam deklarasi dan penentuan ruang lingkup insiden formal.

Pelajaran 2 • Perencanaan Respons Insiden

Mencakup komponen rencana respons insiden, peran tim, dan pohon komunikasi. Memastikan organisasi siap sebelum insiden terjadi.

Pelajaran 3 • Strategi Penahanan

Menyajikan opsi penahanan jangka pendek dan jangka panjang untuk berbagai jenis insiden. Menyeimbangkan kelangsungan operasional dengan kebutuhan untuk menghentikan perkembangan ancaman.

Pelajaran 4 • Pemberantasan dan Pemulihan

Mencakup penghapusan malware, pencitraan ulang sistem, dan pemulihan tervalidasi ke produksi. Memastikan ancaman sepenuhnya dihilangkan sebelum sistem kembali beroperasi.