វគ្គសិក្សាសន្តិសុខសាយប័រ

មេរៀន 1 • គំនិតសន្តិសុខស្នូល និងវាក្យសព្ទ

ណែនាំអំពី triad CIA ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ ការផ្តល់សិទ្ធិ និងការមិនបដិសេធ។ ផ្តល់វាក្យសព្ទដែលចាំបាច់សម្រាប់ជំពូកបន្តបន្ទាប់ទាំងអស់។

មេរៀន 2 • តួនាទី និងទំនួលខុសត្រូវក្នុងសន្តិសុខ

កំណត់តួនាទីក្រុមសន្តិសុខ រចនាសម្ព័ន្ធអភិបាលកិច្ច និងគណនេយ្យភាពរបស់អ្នកពាក់ព័ន្ធ។ បញ្ជាក់ពីរបៀបដែលតួនាទីនីមួយៗរួមចំណែកដល់ការការពាររួម។

មេរៀន 3 • ទិដ្ឋភាពគំរាមកំហែងសន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិត

ធ្វើផែនទីនៃប្រភេទអ្នកវាយប្រហារបច្ចុប្បន្ន កត្តាជំរុញទឹកចិត្ត និងវ៉ិចទ័រការវាយប្រហារទូទៅ។ បញ្ជាក់ពីបរិបទថាហេតុអ្វីបានជាការគ្រប់គ្រងសន្តិសុខចាំបាច់។

មេរៀន 1 • ការវិភាគចរាចរ និងការត្រួតពិនិត្យកញ្ចប់ទិន្នន័យ

បង្រៀនការចាប់យកកញ្ចប់ទិន្នន័យ ការវះកាត់ពិធីការ និងការកំណត់អត្តសញ្ញាណភាពខុសប្រក្រតីដោយប្រើឧបករណ៍វិភាគ។ អភិវឌ្ឍជំនាញអនុវត្តជាក់ស្តែងសម្រាប់កោសល្យវិច្ច័យបណ្តាញ។

មេរៀន 2 • ជញ្ជាំងភ្លើង IDS និង IPS

ពន្យល់ពីប្រតិបត្តិការនៃជញ្ជាំងភ្លើង stateful និងជំនាន់ក្រោយ ការរកឃើញការឈ្លានពាន និងប្រព័ន្ធបង្ការ។ ភ្ជាប់ការគ្រប់គ្រងនីមួយៗទៅនឹងសេណារីយ៉ូការគំរាមកំហែងជាក់លាក់។

មេរៀន 3 • មូលដ្ឋានគ្រឹះនៃស្ថាបត្យកម្មបណ្តាញ

គ្របដណ្តប់លើគំរូ OSI និង TCP/IP ការបែងចែក subnet និងការរចនាការបែងចែកផ្នែក។ បង្កើតចំណេះដឹងរចនាសម្ព័ន្ធដែលត្រូវការសម្រាប់ការវិភាគពិធីការ។

មេរៀន 4 • ភាពងាយរងគ្រោះនៃពិធីការស្នូល

ពិនិត្យមើលភាពទន់ខ្សោយនៅក្នុង DNS, ARP, HTTP និងពិធីការ routing ។ ភ្ជាប់កំហុសពិធីការទៅនឹងបច្ចេកទេសវាយប្រហារក្នុងពិភពពិត។

មេរៀន 1 • មូលដ្ឋានគ្រឹះគ្រីបតូក្រាហ្វី

ណែនាំក្បួនដោះស្រាយស៊ីមេទ្រី អាស៊ីមេទ្រី និង hashing ជាមួយមូលដ្ឋានគណិតវិទ្យារបស់វា។ បង្កើតមូលដ្ឋានគ្រឹះសម្រាប់ប្រធានបទគ្រីបតូក្រាហ្វីដែលបានអនុវត្ត។

មេរៀន 2 • ហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈ

ពន្យល់អំពីអាជ្ញាធរវិញ្ញាបនបត្រ វដ្តជីវិតវិញ្ញាបនបត្រ និងខ្សែសង្វាក់ទុកចិត្ត។ ភ្ជាប់ PKI ទៅនឹងទំនាក់ទំនងសុវត្ថិភាព និងការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។

មេរៀន 3 • ការគ្រប់គ្រងសោ និងវដ្តជីវិត

ដោះស្រាយការអនុវត្តល្អបំផុតនៃការបង្កើតសោ ការផ្ទុក ការបង្វិល និងការបំផ្លាញ។ ធានាថាសិស្សអាចរក្សាភាពត្រឹមត្រូវនៃគ្រីបតូក្រាហ្វីតាមពេលវេលា។

មេរៀន 4 • ការវាយប្រហារគ្រីបតូក្រាហ្វី និងភាពទន់ខ្សោយ

វិភាគការវាយប្រហារដោយកម្លាំងខួង ឆានែលចំហៀង និងការវាយប្រហារបន្ថយពិធីការ។ រៀបចំសិស្សឱ្យកំណត់អត្តសញ្ញាណ និងកាត់បន្ថយភាពងាយរងគ្រោះនៃគ្រីបតូក្រាហ្វី។

មេរៀន 1 • យន្តការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ

គ្របដណ្តប់លើគោលនយោបាយពាក្យសម្ងាត់ ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណពហុកត្តា និងវិធីសាស្ត្រគ្មានពាក្យសម្ងាត់។ បង្កើតខ្សែការពារដំបូងក្នុងសន្តិសុខអត្តសញ្ញាណ។

មេរៀន 2 • គំរូការគ្រប់គ្រងការចូលប្រើ

ពន្យល់គំរូ DAC, MAC, RBAC និង ABAC ជាមួយករណីប្រើប្រាស់ជាក់ស្តែង។ ភ្ជាប់ការជ្រើសរើសគំរូទៅនឹងតម្រូវការសន្តិសុខរបស់អង្គការ។

មេរៀន 3 • អត្តសញ្ញាណសហព័ន្ធ និង SSO

គ្របដណ្តប់លើ SAML, OAuth 2.0 និង OpenID Connect សម្រាប់អត្តសញ្ញាណឆ្លងដែន។ អាចឱ្យសិស្សអនុវត្តស្ថាបត្យកម្ម single sign-on ប្រកបដោយសុវត្ថិភាព។

មេរៀន 4 • ការគ្រប់គ្រងការចូលប្រើឯកសិទ្ធិ

ដោះស្រាយការចូលប្រើតាមតម្រូវការ ការដាក់គណនីឯកសិទ្ធិក្នុងកន្លែងសុវត្ថិភាព និងការថតសម័យ។ កាត់បន្ថយហានិភ័យពីការសម្របសម្រួលពាក្យសម្ងាត់ឯកសិទ្ធិខ្ពស់។

មេរៀន 1 • ការស្កេនភាពងាយរងគ្រោះ និងការវិភាគ

បង្រៀនការស្កេនដោយស្វ័យប្រវត្តិ ការផ្ទៀងផ្ទាត់ដោយដៃ និងការចាត់ថ្នាក់ false-positive ។ ភ្ជាប់លទ្ធផលស្កេនទៅនឹងការរៀបចំផែនការជួសជុលដែលមានអាទិភាព។

មេរៀន 2 • បច្ចេកទេសកេងប្រវ័ញ្ច

គ្របដណ្តប់លើក្របខ័ណ្ឌកេងប្រវ័ញ្ចទូទៅ ការដឹកជញ្ជូន payload និងការកើនឡើងសិទ្ធិ។ អភិវឌ្ឍជំនាញអនុវត្តជាក់ស្តែងសម្រាប់ការក្លែងធ្វើការវាយប្រហារដែលមានការអនុញ្ញាត។

មេរៀន 3 • វិធីសាស្ត្រធ្វើតេស្តការជ្រៀតចូល

កំណត់ការកំណត់ព្រំដែន ច្បាប់នៃការចូលរួម និងដំណាក់កាលធ្វើតេស្តដែលមានរចនាសម្ព័ន្ធ។ បង្កើតក្របខ័ណ្ឌសីលធម៌ និងនីតិវិធីសម្រាប់សកម្មភាពវាយលុកទាំងអស់។

មេរៀន 4 • ការវាយប្រហារលើកម្មវិធីគេហទំព័រ

ពិនិត្យមើលភាពងាយរងគ្រោះ injection ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណខូច និង SSRF នៅក្នុងកម្មវិធីគេហទំព័រ។ រៀបចំសិស្សឱ្យធ្វើតេស្ត និងការពារកម្មវិធីដែលប្រឈមមុខនឹងអ៊ីនធឺណិត។

មេរៀន 5 • ក្រោយការកេងប្រវ័ញ្ច និងការរាយការណ៍

គ្របដណ្តប់លើការក្លែងធ្វើការលួចទិន្នន័យ ការសម្អាត និងការសរសេររបាយការណ៍ប្រកបដោយវិជ្ជាជីវៈ។ ធានាថាលទ្ធផលត្រូវបានទំនាក់ទំនងយ៉ាងច្បាស់លាស់ទៅកាន់ទស្សនិកជនបច្ចេកទេស និងថ្នាក់ដឹកនាំ។

មេរៀន 1 • ការរកឃើញ និងការឆ្លើយតបនៅ Endpoint

ពន្យល់ពីការដាក់ពង្រាយ agent EDR ការរកឃើញអាកប្បកិរិយា និងការប្រមាញ់ការគំរាមកំហែងនៅលើ endpoint ។ ពង្រីកការការពារលើសពីកម្មវិធីប្រឆាំងមេរោគដែលផ្អែកលើហត្ថលេខា។

មេរៀន 2 • ការគ្រប់គ្រងការកំណត់រចនាសម្ព័ន្ធសន្តិសុខ

បង្រៀនការរកឃើញការខុសពីការកំណត់រចនាសម្ព័ន្ធ ការស្កេនអនុលោមភាព និងស្វ័យប្រវត្តិកម្មជួសជុល។ រក្សាឥរិយាបថសន្តិសុខជាប់លាប់នៅទូទាំងបរិស្ថានធំៗ។

មេរៀន 3 • ការគ្រប់គ្រង Patch និងភាពងាយរងគ្រោះ

ដោះស្រាយអាទិភាព patch ទំនាយធ្វើតេស្ត និងការតាមដានជួសជុល។ ភ្ជាប់ការដាក់ patch ឱ្យទាន់ពេលវេលាទៅនឹងការកាត់បន្ថយហានិភ័យដែលអាចវាស់វែងបាន។

មេរៀន 4 • ការគ្រប់គ្រងសន្តិសុខអ៊ីមែល និងគេហទំព័រ

គ្របដណ្តប់លើ gateway ប្រឆាំងការបោកប្រាស់ ការត្រង URL និងពិធីការផ្ទៀងផ្ទាត់អត្តសញ្ញាណអ៊ីមែល។ ដោះស្រាយវ៉ិចទ័រចូលប្រើដំបូងទូទៅបំផុត។

មេរៀន 1 • ការទំនាក់ទំនងឧប្បត្តិហេតុ និងការឡើងថ្នាក់

ដោះស្រាយការជូនដំណឹងអ្នកពាក់ព័ន្ធ កម្រិតការឡើងថ្នាក់ និងកាតព្វកិច្ចរាយការណ៍តាមបទប្បញ្ញត្តិ។ ធានាឱ្យមានការទំនាក់ទំនងទាន់ពេលវេលា និងត្រឹមត្រូវអំឡុងពេលមានឧប្បត្តិហេតុ។

មេរៀន 2 • ការគ្រប់គ្រងកំណត់ហេតុ និង SIEM

គ្របដណ្តប់លើការភ្ជាប់ប្រភពកំណត់ហេតុ ការធ្វើឱ្យមានលក្ខណៈធម្មតា និងការបង្កើតច្បាប់ទំនាក់ទំនង។ បង្កើតលទ្ធភាពមើលឃើញកណ្តាលជាមូលដ្ឋានគ្រឹះសម្រាប់ការរកឃើញ។

មេរៀន 3 • ការរកឃើញការគំរាមកំហែង និងការជូនដំណឹង

អនុវត្តការវិភាគអាកប្បកិរិយា ការផ្តល់ចំណីចារកម្មគំរាមកំហែង និងវិស្វកម្មរកឃើញ។ បកប្រែចំណេះដឹងគំរាមកំហែងទៅជាតក្កវិជ្ជារកឃើញដែលអាចអនុវត្តបាន។

មេរៀន 4 • វដ្តជីវិតនៃការឆ្លើយតបឧប្បត្តិហេតុ

កំណត់ដំណាក់កាលនៃការរៀបចំ ការកំណត់អត្តសញ្ញាណ ការផ្ទុក ការលុបបំបាត់ និងការសង្គ្រោះ។ ផ្តល់ដំណើរការដែលអាចធ្វើម្តងទៀតសម្រាប់ការគ្រប់គ្រងឧប្បត្តិហេតុសន្តិសុខ។

មេរៀន 1 • ការអនុលោមភាព និងការតម្រឹមតាមបទប្បញ្ញត្តិ

ធ្វើផែនទីការគ្រប់គ្រងសន្តិសុខទៅនឹងតម្រូវការការពារទិន្នន័យ ហិរញ្ញវត្ថុ និងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ។ អាចឱ្យអង្គការបង្ហាញពីការអនុលោមភាពដោយមិនចាំបាច់ចម្លងការខិតខំប្រឹងប្រែង។

មេរៀន 2 • រង្វាស់សន្តិសុខ និងការរាយការណ៍

បង្រៀនការជ្រើសរើស KPI ការរចនាផ្ទាំងគ្រប់គ្រង និងការវិភាគនិន្នាការសម្រាប់កម្មវិធីសន្តិសុខ។ បកប្រែទិន្នន័យបច្ចេកទេសទៅជាសូចនាករការអនុវត្តដែលពាក់ព័ន្ធនឹងអាជីវកម្ម។

មេរៀន 3 • ការបន្តអាជីវកម្ម និងភាពធន់ទ្រាំ

គ្របដណ្តប់លើ BCP, DRP និងការធ្វើតេស្តភាពធន់ទ្រាំ ដើម្បីរក្សាប្រតិបត្តិការក្រោមលក្ខខណ្ឌមិនអំណោយផល។ តម្រឹមយុទ្ធសាស្ត្រសន្តិសុខជាមួយគោលបំណងបន្តរបស់អង្គការ។

មេរៀន 4 • ការគ្រប់គ្រងកម្មវិធីសន្តិសុខ

កំណត់ឋានានុក្រមគោលនយោបាយ រចនាសម្ព័ន្ធគណៈកម្មាធិការសន្តិសុខ និងការរាយការណ៍កម្រិតក្រុមប្រឹក្សាភិបាល។ ភ្ជាប់ប្រតិបត្តិការសន្តិសុខទៅនឹងការគ្រប់គ្រងរបស់អង្គការ។