در یک سازمان در مقایس های بزرگ حتما نیاز به تیم های امنیتی سایبری وجود دارد تا در رابطه با ارتقای امنیت شبکه فعالیت های مستمر نمایند. بنابراین در بحث های مربوط به cybersecurity تیم های امنیتی نقش پررنگی دارند.
تیم قرمز امنیت در سازمان نقش های مختلفی دارد از جمله اینکه تلاش برای یافتن آسیب‌پذیری‌های موجود در شبکه سازمان را داشته باشد در این حالت شبیه سازی از نقش مهاجم را بازی خواهد کرد تا بهتر این وظیفه را انجام دهد. در نتیجه در صورت وقوع حملات واکنش بهتری خواهند داشت.
در شبکه سازمان تیم های دیگری نیز فعالیت می کنند همانند تیم های آبی و قرمز که تحت عنوان Blue و Red شناخته می شوند می توانند مسئولیت تامین امنیت را در یک سازمان بزرگ داشته باشند.
در واقع کارشناسان امنیت سایبری در حوزه های مختلف از تست نفوذ و ضد هک در تیم های کاری در کنار هم فعالیت می کنند و هدف آنها تیم آبی مجموعه ای از افراد مختلف در یک سازمان می باشند ک جلوگیری از تهدیدات و حملات امنیتی که ممکن است رخ دهد و همینطور پاسخ به آنها می باشد. بنابراین حفاظت در مقابل نفوذ و رخنه و حمله و تهدید امنیتی وظیفه تیم آبی می باشد.
تیم‌های کاری قرمز در واقع هکرهای اخلاقی و قانومند هستند که با شناسایی آسیب‌پذیری‌ها و انجام حملات در یک محیط کنترل‌شده و آزمایش دفاعی سازمان کمک می‌کنند. تیم های قرمز و آبی با یکدیگر همکاری دارند تا تصویری جامع از آمادگی امنیتی سازمانی ارائه دهند.
تیم قرمز توانایی سازمان در شناسایی، پاسخگویی و پیشگیری از تهدیدات پیچیده را ارزیابی می کند.
اعضای تیم قرمز نیاز به مهارت های زیادی دارند از جمله:
تست نفوذ (Penetration testing)
هک اخلاقی. (Ethical hacking)
مهندسی اجتماعی. (Social engineering)
هوش تهدید (Threat intelligence)
تاکتیک های نفوذ فیزیکی (در برخی موارد)
مهارت های ارتباطی و گزارش دهی.
مهارت های بین فردی.
هوش اجتماعی.
تیم قرمز را می توان مجموعه‌ای از ابزارها و تکنیک‌های آزمایش‌شده دانست که به شبکه سازمان کمک می‌کند تا استراتژی‌های خود را آزمایش و تعیین نماید. تهدیدهای نادیده گرفته‌شده را شناسایی کرده و فرصت‌های از دست رفته را شناسایی نمایند و تصمیم‌های بهتری در زملن حملات داشته باشند.
باید توجه کنید که تیم های آبی و قرمز هر دو هدف یکسانی از بهبود امنیت یک سازمان دارند و در بیشتر اوقات تمایلی به اشتراک گذاری اسرار کاری خود ندارند. تیم‌های قرمز گاهی روش‌های مورد استفاده برای نفوذ به سیستم‌ها را فاش نمی‌کنند، در حالی که تیم‌های آبی نمی‌گویند حملات تیم‌های قرمز چگونه شناسایی و در برابر آنها دفاع شده‌اند. بعضی از اوقات تیم آبی را همان SOC می داند که در واقع اینطور نیست بلکه تیم آبی کارشناسان امنیت سایبری خود شرکت است که معمولاً در مرکز عملیات امنیتی (SOC) قرار دارد و خود SOC نیز متشکل از تحلیلگران حرفه ای است که به طور شبانه روزی بر روی دفاع از سازمان فعالیت می کنند.
اگر قصد دارید وارد این دوره شوید پیشنیازهای مختلفی را باستی از قبل مطالعه کرده باشید و بر روی بحث های امنیت سایبری، تست نفوذ و فارنزیک مسلط باشید تا مفاهیم این دوره برای شما کاربردی تر و قابل درک تر شود. در این دوره آموزشی شما با شرایط عملکردی تیم آبی آشنا می شوید و مباحثی که برای فعالیت در این تیم ها را باید بدانید خواهید آموخت.
سرفصل های دوره به همراه نمونه فیلم ها
مقدمه ویدئو
معرفی دوره و مدرس، شرایط تدریس و سرفصل های دوره
1-1- قسمت اول- بخش اول ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
1-2- قسمت اول- بخش دوم ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
2- قسمت دوم ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
3- قسمت سوم ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
4- قسمت چهارم ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
5- قسمت پنجم ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
6- قسمت ششم ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
7- قسمت هفتم ویدئو
8- قسمت هشتم ویدئو
9- قسمت نهم ویدئو
10- قسمت دهم ویدئو
11- قسمت یازدهم ویدئو
12- قسمت دوازدهم ویدئو
12- قسمت سیزدهم ویدئو
12- قسمت چهاردهم ویدئو
12- قسمت پانزدهم ویدئو
12- قسمت شانزدهم ویدئو
17- قسمت هفدهم ویدئو
18- قسمت هجدهم ویدئو
19- قسمت نوزدهم ویدئو
20- قسمت بیستم ویدئو
21- قسمت بیست و یکم ویدئو
22- قسمت بیست و دوم ویدئو
23- قسمت بیست و سوم ویدئو
24- قسمت بیست و چهارم ویدئو
25- قسمت بیست و پنجم ویدئو
26- قسمت بیست و ششم ویدئو
27- قسمت بیست و هفتم ویدئو
28- قسمت بیست و هشتم ویدئو
29- قسمت بیست و نهم ویدئو
30- قسمت سی ام ویدئو
31- قسمت سیو یکم ویدئو
32- قسمت سی و دوم ویدئو
33- قسمت سی و سوم ویدئو
34- قسمت سی و چهارم ویدئو
35- قسمت سی و پنجم ویدئو
36- قسمت سی و شش ویدئو
37- قسمت سی و هفت ویدئو
38- قسمت سی و هشت ویدئو
39- قسمت سی و نه ویدئو
40- قسمت چهلم ویدئو
41- قسمت چهل و یکم ویدئو
43- قسمت چهل و سوم ویدئو
44- قسمت چهل و چهارم ویدئو
45- قسمت چهل و پنجم ویدئو
46- قسمت چهل و شش ویدئو
47- قسمت چهل و هفت ویدئو
48- قسمت چهل و هشت ویدئو
49- قسمت چهل و نهم ویدئو
50- قسمت پنجاه ویدئو
51- قسمت پنجاه و یکم ویدئو
52- قسمت پنجاه و دوم ویدئو
53- قسمت پنجاه و سوم ویدئو
54- قسمت پنجاه و چهارم ویدئو
55- قسمت پنجاه و پنجم ویدئو
56- قسمت پنجاه و ششم ویدئو
57- قسمت پنجاه و هفت ویدئو
58- قسمت پنجاه و هشت ویدئو
59- قسمت پنجاه و نه ویدئو
60- قسمت شصت ویدئو
حسین ک
سلام لیست سر فرصل ها رو کامل میفرستید؟ من میخوام بخرم ولی لیست سر فصل ها رو پیدا نکردم و اینکه نتیجه این دوره چی خواهد شد؟ مفاهیم به طور کامل تشریح میشه یا همینطوری طبق یک مسیری میره جلو و عمق اموزش ها چقدر هست؟
گروه آموزشی فرزان(مدیریت)
با سلام، این دوره سعی شده است مباحث با سرفصل های اصلی تا حدود زیادی مطالبقت داشته باشد لذا سرفصل ها مشابهه با دوره اصلی می باشد و همچنین تا حد امکان مدرس دوره پیاده سازی و اجرای سرفصل های تئوری را داشته است. با تشکر
a.seyedshafie( خریدار محصول )
من دوره را خریداری کردم ولی نمی توانم دانلود کنم
گروه آموزشی فرزان(مدیریت)
با سلام، لینکهای دانلود برای شما از طریق ایمیل ارسال شده است. با تشکر
rohallah.bazzi( خریدار محصول )
سلام دوره خوبی بودpdf های که در دوره و ادرس های نرم افزارها چرا در دسترس نیست
گروه آموزشی فرزان(مدیریت)
با سلام، به دلیل حجم بالای فایل های تمرینی این دوره امکان قرار دادن در هاست سایت مقدور نمی باشد. با تشکر
حامد علیزاده( خریدار محصول )
سلام
چرا بعد از خرید دوره نمیتونم به هر درس دسترسی داشته باشم و فیلم ها رو چه شکلی دریافت کنم
گروه آموزشی فرزان(مدیریت)
با سلام، لینک های دانلود برای شما ایمیل شده است. با تشکر