Security Administration Course

Aralin 1 • Pangkalahatang-ideya ng Tanawin ng Banta

Itinatala ang mga kasalukuyang kategorya ng banta kabilang ang mga banta mula sa loob, panlabas na umaatake, at mga panganib sa kapaligiran. Bumubuo ng kamalayan sa banta na kinakailangan para sa mga susunod na kabanata ng pagtatasa ng panganib.

Aralin 2 • Mga Pangunahing Konsepto at Prinsipyo ng Seguridad

Ipinapakilala ang confidentiality, integrity, at availability bilang ang pundasyong triad. Ini-uugnay ang mga prinsipyong ito sa bawat susunod na desisyong administratibo sa kurso.

Aralin 3 • Mga Legal at Regulasyon na Pundasyon

Sumasaklaw sa mga obligasyon sa privacy, mga tungkulin sa proteksyon ng datos, at mga kinakailangan sa pagsunod sa industriya nang hindi tumutukoy sa mga partikular na kodigo. Inihahanda ang mga tagapangasiwa na ihanay ang mga kontrol sa mga inaasahan ng regulasyon.

Aralin 4 • Ang Tungkulin ng Tagapangasiwa ng Seguridad

Tinutukoy ang mga pang-araw-araw na tungkulin, hangganan ng awtoridad, at pananagutan ng isang tagapangasiwa ng seguridad. Inilalagay ang tungkulin sa loob ng mas malawak na istruktura ng pamamahala ng IT at negosyo.

Aralin 1 • Mga Metodolohiya sa Pagtatasa ng Panganib

Inihahambing ang mga diskarte sa pagtatasa ng panganib na qualitative at quantitative at ang kanilang mga naaangkop na konteksto. Nagbibigay ng analitikal na pundasyon para sa lahat ng desisyon sa pamamahala at kontrol.

Aralin 2 • Pagbubuo ng Patakaran sa Seguridad

Gumagabay sa paglikha ng mga patakaran, pamantayan, at pamamaraan ng seguridad na nakaayon sa mga layunin ng negosyo. Itinatatag ang herarkiya ng patakaran na namamahala sa lahat ng administratibong kontrol.

Aralin 3 • Pagtugon at Pagtanggap sa Panganib

Sumasaklaw sa mga opsyon sa pagbabawas, paglilipat, pag-iwas, at pagtanggap ng panganib na may pamantayan sa pagpapasya. Ini-uugnay ang mga iskor ng panganib sa mga naaaksyong plano sa pagtugon at pagsubaybay sa natitirang panganib.

Aralin 4 • Audit at Tuloy-tuloy na Pagsunod

Itinatatag ang mga proseso ng panloob na audit, tuloy-tuloy na pagmamanman ng kontrol, at pamamahala ng ebidensya ng audit. Tinitiyak na ang patuloy na postura ng pagsunod ay masusukat at maipagtatanggol.

Aralin 1 • Pamamahala ng Lifecycle ng Pagkakakilanlan

Sumasaklaw sa provisioning, pagbabago, at deprovisioning ng mga user account. Itinatatag ang buong lifecycle ng pagkakakilanlan bilang gulugod ng kontrol sa pagpasok.

Aralin 2 • Mga Pagsusuri at Pag-audit ng Access

Itinatatag ang pana-panahong sertipikasyon ng access at tuloy-tuloy na pagsusuri ng audit log. Tinitiyak na ang mga karapatan sa pag-access ay nananatiling naaangkop at ang mga mapapansing anomalya ay natatandaan.

Aralin 3 • Pamamahala ng May Pribilehiyong Pag-access

Tinutugunan ang mga panganib ng elevated account, just-in-time na access, at pagmamanman ng sesyon na may pribilehiyo. Binabawasan ang attack surface mula sa pagkakompromiso ng administratibong kredensyal.

Aralin 4 • Mga Modelo ng Kontrol sa Pagpasok

Inihahambing ang discretionary, mandatory, role-based, at attribute-based na mga modelo ng kontrol sa pagpasok. Gumagabay sa pagpili ng naaangkop na modelo para sa iba't ibang kapaligiran.

Aralin 1 • Pagsasaayos at Pamamahala ng Firewall

Sumasaklaw sa disenyo ng rule-set, pamamahala ng pagbabago, at pagsusuri ng firewall log. Ini-uugnay ang wastong kalinisan ng firewall sa nabawasang panganib ng hindi awtorisadong pag-access.

Aralin 2 • Ligtas na Remote Access

Tinutugunan ang mga teknolohiya ng VPN, seguridad ng remote desktop, at zero-trust na access para sa mga malalayong manggagawa. Tinitiyak na ang remote connectivity ay hindi nagpapalawak ng attack surface.

Aralin 3 • Mga Prinsipyo ng Seguridad sa Arkitektura ng Network

Ipinapakilala ang defense-in-depth, segmentation, at disenyo ng DMZ para sa mga secure na network. Nagbibigay ng pag-iisip ng arkitektura na kinakailangan bago isaayos ang mga indibidwal na kontrol.

Aralin 4 • Seguridad ng Wireless Network

Sumasaklaw sa mga pamantayan ng wireless encryption, pagtuklas ng rogue access point, at paghihiwalay ng guest network. Tinutugunan ang mga natatanging panganib ng mga kapaligirang wireless.

Aralin 1 • Mga Prinsipyo at Baseline ng Hardening

Ipinapakilala ang mga secure configuration baseline, benchmark, at ang konsepto ng minimal footprint. Itinatatag ang metodolohiyang ilalapat sa lahat ng uri ng endpoint sa kabanatang ito.

Aralin 2 • Application Whitelisting at Kontrol

Ipinapaliwanag ang allow-listing, mga patakaran sa paghihigpit ng software, at mga mekanismo ng kontrol sa pag-execute. Pinipigilan ang hindi awtorisadong software na tumakbo sa mga pinamamahalaang endpoint.

Aralin 3 • Pamamahala ng Patch at Kahinaan sa Seguridad

Itinatatag ang mga daloy ng trabaho sa pag-prioritize, pagsubok, at deployment ng patch na nakaugnay sa tindi ng kahinaan sa seguridad. Ini-uugnay ang napapanahong pag-patch sa masusukat na pagbabawas ng panganib.

Aralin 4 • Seguridad ng Mobile Device

Tinutugunan ang pamamahala ng mobile device, pag-encrypt, at mga kakayahan ng remote wipe para sa enterprise mobility. Pinapalawak ang mga prinsipyo ng hardening sa mga device sa labas ng tradisyonal na perimeter.

Aralin 1 • Pag-encrypt sa Pahinga at sa Pagbiyahe

Inilalapat ang pag-encrypt sa nakaimbak na datos, mga database, at mga komunikasyon sa network. Tinitiyak na ang datos ay nananatiling protektado anuman ang kinaroroonan o dinadaanan nito.

Aralin 2 • Mga Kontrol sa Pag-iwas sa Pagkawala ng Datos

Sumasaklaw sa paglikha ng patakaran ng DLP, mga ahente ng DLP sa endpoint at network, at pagtugon sa insidente para sa mga alerto ng data exfiltration. Ini-uugnay ang mga antas ng pag-uuri sa awtomatikong pagpapatupad.

Aralin 3 • Imprastruktura ng Pampublikong Susi

Ipinapaliwanag ang mga certificate authority, lifecycle ng sertipiko, at pamamahala ng trust chain. Nagbibigay-daan sa mga tagapangasiwa na magpatakbo o gumamit ng mga serbisyo ng PKI nang ligtas.

Aralin 4 • Pag-uuri at Paghawak ng Datos

Tinutukoy ang mga antas ng pag-uuri, mga kinakailangan sa pag-label, at mga pamamaraan sa paghawak para sa bawat antas. Nagbibigay ng pundasyon ng data governance para sa lahat ng desisyon sa pag-encrypt at DLP.

Aralin 1 • Pagkakakilanlan at Pagkolekta ng Pinagmulan ng Log

Tinutukoy ang mga kritikal na pinagmumulan ng log sa mga layer ng network, endpoint, at aplikasyon. Itinatatag ang malawakang koleksyon bilang ang kinakailangan para sa epektibong pagtuklas.

Aralin 2 • Mga Panuntunan ng Correlation at Use Case

Itinuturo ang paglikha ng mga panuntunan ng correlation na naka-mapa sa mga kilalang pattern ng pag-atake at mga panganib sa negosyo. Isinasalin ang kaalaman sa banta sa lohika ng pagtuklas na naaaksyonan.

Aralin 3 • Pag-triage ng Alerto at Pag-escalate

Itinatatag ang isang istrukturang daloy ng trabaho sa triage para sa pag-prioritize at pag-escalate ng mga alerto ng SIEM. Binabawasan ang mean time to detect sa pamamagitan ng pag-minimize ng alert fatigue at false positive.

Aralin 4 • Arkitektura at Pagsasaayos ng SIEM

Sumasaklaw sa mga modelo ng deployment ng SIEM, mga pipeline ng data ingestion, at pamamahala ng index. Nagbibigay ng kaalaman sa platform na kinakailangan upang bumuo at magpanatili ng mga panuntunan sa pagtuklas.

Aralin 1 • Pagtuklas at Inisyal na Pagsusuri

Inilalapat ang mga kasanayan sa pagmamanman mula sa nakaraang kabanata upang kumpirmahin at uriin ang mga insidente. Tinutulay ang alert triage tungo sa pormal na deklarasyon at pagtukoy ng saklaw ng insidente.

Aralin 2 • Pagpaplano ng Pagtugon sa Insidente

Sumasaklaw sa mga bahagi ng plano sa pagtugon sa insidente, mga tungkulin ng koponan, at mga puno ng komunikasyon. Tinitiyak na ang organisasyon ay handa bago maganap ang isang insidente.

Aralin 3 • Mga Istratehiya ng Pagpigil

Nagpapakita ng mga opsyon sa panandalian at pangmatagalang pagpigil para sa iba't ibang uri ng insidente. Binabalanse ang pagpapatuloy ng operasyon sa pangangailangang pigilan ang pag-usad ng banta.

Aralin 4 • Pagpuksa at Pag-recover

Sumasaklaw sa pagtanggal ng malware, reimaging ng system, at balidong restorasyon sa produksyon. Tinitiyak na ang mga banta ay ganap na naaalis bago ibalik ang mga sistema sa serbisyo.