Kursus Security Administration

Pelajaran 1 • Gambaran Keseluruhan Landskap Ancaman

Mengkatalogkan kategori ancaman semasa termasuk ancaman dalaman, penyerang luaran, dan bahaya persekitaran. Membina kesedaran ancaman yang diperlukan untuk bab penilaian risiko kemudian.

Pelajaran 2 • Konsep dan Prinsip Keselamatan Teras

Memperkenalkan kerahsiaan, integriti, dan ketersediaan sebagai triad asas. Menghubungkan prinsip ini kepada setiap keputusan pentadbiran seterusnya dalam kursus.

Pelajaran 3 • Asas Undang-undang dan Kawal Selia

Merangkumi kewajipan privasi, tugas perlindungan data, dan keperluan pematuhan industri tanpa merujuk kod khusus. Menyediakan pentadbir untuk menyelaraskan kawalan dengan jangkaan kawal selia.

Pelajaran 4 • Peranan Pentadbir Keselamatan

Mentakrifkan tugas harian, sempadan kuasa, dan akauntabiliti pentadbir keselamatan. Meletakkan peranan dalam struktur tadbir urus IT dan perniagaan yang lebih luas.

Pelajaran 1 • Metodologi Penilaian Risiko

Membandingkan pendekatan penilaian risiko kualitatif dan kuantitatif serta konteks yang sesuai. Menyediakan asas analisis untuk semua keputusan tadbir urus dan kawalan.

Pelajaran 2 • Pembangunan Dasar Keselamatan

Membimbing penciptaan dasar, piawaian, dan prosedur keselamatan yang selaras dengan objektif perniagaan. Menetapkan hierarki dasar yang mentadbir semua kawalan pentadbiran.

Pelajaran 3 • Rawatan dan Penerimaan Risiko

Merangkumi pilihan mitigasi risiko, pemindahan, pengelakan, dan penerimaan dengan kriteria keputusan. Menghubungkan skor risiko kepada pelan rawatan yang boleh diambil tindakan dan penjejakan risiko baki.

Pelajaran 4 • Audit dan Pematuhan Berterusan

Menetapkan proses audit dalaman, pemantauan kawalan berterusan, dan pengurusan bukti audit. Memastikan postur pematuhan berterusan boleh diukur dan boleh dipertahankan.

Pelajaran 1 • Pengurusan Kitaran Hayat Identiti

Merangkumi penyediaan, pengubahsuaian, dan penyahprovisyen akaun pengguna. Menetapkan kitaran hayat identiti penuh sebagai tulang belakang kawalan akses.

Pelajaran 2 • Semakan Akses dan Pengauditan

Menetapkan pensijilan akses berkala dan semakan log audit berterusan. Memastikan hak akses kekal sesuai dan anomali yang dapat dikesan ditandakan.

Pelajaran 3 • Pengurusan Akses Istimewa

Menangani risiko akaun tinggi, akses tepat pada masanya, dan pemantauan sesi istimewa. Mengurangkan permukaan serangan daripada kompromi kelayakan pentadbiran.

Pelajaran 4 • Model Kawalan Akses

Membandingkan model kawalan akses budi bicara, mandatori, berasaskan peranan, dan berasaskan atribut. Membimbing pemilihan model yang sesuai untuk persekitaran yang berbeza.

Pelajaran 1 • Konfigurasi dan Pengurusan Firewall

Merangkumi reka bentuk set peraturan, pengurusan perubahan, dan semakan log firewall. Menghubungkan kebersihan firewall yang betul kepada pengurangan risiko akses tanpa kebenaran.

Pelajaran 2 • Akses Jauh Selamat

Menangani teknologi VPN, keselamatan desktop jauh, dan akses amanah-sifar untuk pekerja jauh. Memastikan sambungan jauh tidak mengembangkan permukaan serangan.

Pelajaran 3 • Prinsip Keselamatan Seni Bina Rangkaian

Memperkenalkan pertahanan-berlapis, segmentasi, dan reka bentuk DMZ untuk rangkaian selamat. Menyediakan pemikiran seni bina yang diperlukan sebelum mengkonfigurasi kawalan individu.

Pelajaran 4 • Keselamatan Rangkaian Tanpa Wayar

Merangkumi piawaian penyulitan tanpa wayar, pengesanan titik akses khianat, dan pengasingan rangkaian tetamu. Menangani risiko unik persekitaran tanpa wayar.

Pelajaran 1 • Prinsip dan Garis Dasar Pengerasan

Memperkenalkan garis dasar konfigurasi selamat, penanda aras, dan konsep jejak minimum. Menetapkan metodologi yang digunakan pada semua jenis titik akhir dalam bab ini.

Pelajaran 2 • Senarai Putih Aplikasi dan Kawalan

Menerangkan senarai-benarkan, dasar sekatan perisian, dan mekanisme kawalan pelaksanaan. Menghalang perisian yang tidak dibenarkan daripada berjalan pada titik akhir terurus.

Pelajaran 3 • Pengurusan Tampalan dan Kelemahan

Menetapkan keutamaan tampalan, ujian, dan aliran kerja penggunaan yang dikaitkan dengan keterukan kelemahan. Menghubungkan penampalan tepat pada masanya kepada pengurangan risiko yang boleh diukur.

Pelajaran 4 • Keselamatan Peranti Mudah Alih

Menangani pengurusan peranti mudah alih, penyulitan, dan keupayaan padam jauh untuk mobiliti perusahaan. Memperluaskan prinsip pengerasan kepada peranti di luar sempadan tradisional.

Pelajaran 1 • Penyulitan Semasa Rehat dan Semasa Transit

Menggunakan penyulitan pada data tersimpan, pangkalan data, dan komunikasi rangkaian. Memastikan data kekal dilindungi tanpa mengira di mana ia berada atau bergerak.

Pelajaran 2 • Kawalan Pencegahan Kehilangan Data

Merangkumi penciptaan dasar DLP, ejen DLP titik akhir dan rangkaian, dan tindak balas insiden untuk amaran eksfiltrasi data. Menghubungkan peringkat klasifikasi kepada penguatkuasaan automatik.

Pelajaran 3 • Infrastruktur Kunci Awam

Menerangkan pihak berkuasa sijil, kitaran hayat sijil, dan pengurusan rantaian amanah. Membolehkan pentadbir mengendalikan atau menggunakan perkhidmatan PKI dengan selamat.

Pelajaran 4 • Klasifikasi dan Pengendalian Data

Mentakrifkan peringkat klasifikasi, keperluan pelabelan, dan prosedur pengendalian untuk setiap peringkat. Menyediakan asas tadbir urus data untuk semua keputusan penyulitan dan DLP.

Pelajaran 1 • Pengenalpastian dan Pengumpulan Sumber Log

Mengenal pasti sumber log kritikal merentas lapisan rangkaian, titik akhir, dan aplikasi. Menetapkan pengumpulan menyeluruh sebagai prasyarat untuk pengesanan berkesan.

Pelajaran 2 • Peraturan Korelasi dan Kes Penggunaan

Mengajar penciptaan peraturan korelasi yang dipetakan kepada corak serangan dan risiko perniagaan yang diketahui. Menterjemah pengetahuan ancaman kepada logik pengesanan yang boleh diambil tindakan.

Pelajaran 3 • Triage Amaran dan Eskalasi

Menetapkan aliran kerja triage berstruktur untuk mengutamakan dan meningkatkan amaran SIEM. Mengurangkan min masa untuk mengesan dengan meminimumkan keletihan amaran dan positif palsu.

Pelajaran 4 • Seni Bina dan Konfigurasi SIEM

Merangkumi model penggunaan SIEM, saluran paip pengambilan data, dan pengurusan indeks. Menyediakan pengetahuan platform yang diperlukan untuk membina dan menyelenggara peraturan pengesanan.

Pelajaran 1 • Pengesanan dan Analisis Awal

Menggunakan kemahiran pemantauan dari bab sebelumnya untuk mengesahkan dan mengklasifikasikan insiden. Merapatkan triage amaran ke dalam pengisytiharan dan skop insiden rasmi.

Pelajaran 2 • Perancangan Tindak Balas Insiden

Merangkumi komponen pelan tindak balas insiden, peranan pasukan, dan pokok komunikasi. Memastikan organisasi bersedia sebelum insiden berlaku.

Pelajaran 3 • Strategi Pembendungan

Mempersembahkan pilihan pembendungan jangka pendek dan jangka panjang untuk jenis insiden yang berbeza. Mengimbangi kesinambungan operasi dengan keperluan untuk menghentikan perkembangan ancaman.

Pelajaran 4 • Pembasmian dan Pemulihan

Merangkumi penyingkiran perisian hasad, pengimejan semula sistem, dan pemulihan yang disahkan kepada pengeluaran. Memastikan ancaman dihapuskan sepenuhnya sebelum sistem kembali berkhidmat.