وقتی بحث امنیت در سازمان های مختلف مطرح می شود این طور برداشت می شود که یک کارشناس امنیت سایبری به تنهایی می تواند از تمامی جهات امنیت سازمان را فراهم کند البته که بستگی به مقایس و موقعیت کاری سازمان مورد بحث این مورد می تواند توسط یک کارشناس سطح بالای امنیت فراهم شود. ولی در واقع اگر سازمان از نظر تعداد کاربر و همینطور زیرساخت ها مقایس بزرگ تری داشته باشد آن وقت است که باستی از تیم های کاری مختلف امنیتی صحبت کنیم. در این حالت تیم های آبی و قرمز که تحت عنوان Blue و Red سناخته می شوند می توانند مسئولیت تامین امنیت را در یک سازمان بزرگ داشته باشند.
در واقع کارشناسان امنیت سایبری در حوزه های مختلف از تست نفوذ و ضد هک در تیم های کاری در کنار هم فعالیت می کنند و هدف آنها تیم آبی مجموعه ای از افراد مختلف در یک سازمان می باشند ک جلوگیری از تهدیدات و حملات امنیتی که ممکن است رخ دهد و همینطور پاسخ به آنها می باشد. بنابراین حفاظت در مقابل نفوذ و رخنه و حمله و تهدید امنیتی وظیفه تیم آبی می باشد.
ترافیک شبکه، رفتار کاربران، بررسی سیستم عامل ها و اپلیکیشن ها از نظر داشتن باگ و حفره های امنیتی و بررسی لاگ های سیستمی برای تجهیزات و نرم افزارهای شبکه همگی جزو وظایف تیم آبی (Blue Team) می باشد.
بنابراین می توان گفت تیم آبی گروهی از افراد و کارشناس حرفه ای هستند که مسئول دفاع سازمان را در برابر گروهی از مهاجمان ساختگی (یعنی تیم قرمز) خواهند داشت. در واقع آنها با هکرهای مخرب و کلاه سیاه که قصد تخریب، نفوذ و موارد مشابهه را دارند مقابه می کنند. بعنوان یک شبیه سازی برای انجام فعالیت ها می توان اینطور بیان کرد که تیم قرمز از کارشناسان امنیتی تهاجمی تشکیل شده است که سعی در حمله به سیستم دفاعی امنیت سایبری سازمان را دارند. تیم آبی نیز در برابر حمله تیم قرمز دفاع می کند و به آن پاسخ می دهد. این یک مدل برای پیاده سازی ارتفای امنیت سایبری یک سازمان می باشد.
در واقغ می توان اینطور بیان کرد که ک تیم آبی مجموعه ای از متخصصان امنیتی می باشند که دارای دید داخلی به وضعیت سازمان دارند و وظیفه آنها محافظت از دیتا، کاربران، اطلاعات، سرورها و هر چیزی که دارای ارزش می باشد، است.
باید توجه کنید که تیم های آبی و قرمز هر دو هدف یکسانی از بهبود امنیت یک سازمان دارند و در بیشتر اوقات تمایلی به اشتراک گذاری اسرار کاری خود ندارند. تیم‌های قرمز گاهی روش‌های مورد استفاده برای نفوذ به سیستم‌ها را فاش نمی‌کنند، در حالی که تیم‌های آبی نمی‌گویند حملات تیم‌های قرمز چگونه شناسایی و در برابر آنها دفاع شده‌اند. بعضی از اوقات تیم آبی را همان SOC می داند که در واقع اینطور نیست بلکه تیم آبی کارشناسان امنیت سایبری خود شرکت است که معمولاً در مرکز عملیات امنیتی (SOC) قرار دارد و خود SOC نیز متشکل از تحلیلگران حرفه ای است که به طور شبانه روزی بر روی دفاع از سازمان فعالیت می کنند.
اگر قصد دارید وارد این دوره شوید پیشنیازهای مختلفی را باستی از قبل مطالعه کرده باشید و بر روی بحث های امنیت سایبری، تست نفوذ و فارنزیک مسلط باشید تا مفاهیم این دوره برای شما کاربردی تر و قابل درک تر شود. در این دوره آموزشی شما با شرایط عملکردی تیم آبی آشنا می شوید و مباحثی که برای فعالیت در این تیم ها را باید بدانید خواهید آموخت.
سرفصل های دوره به همراه نمونه فیلم ها
مقدمه ویدئو
معرفی دوره و مدرس، شرایط تدریس و سرفصل های دوره
1- قسمت اول ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
2- قسمت دوم ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
3- قسمت سوم ویدئو
نمونه فیلم این جلسه را با کلیک روی پیش نمایش مشاهده کنید.
4- قسمت چهارم ویدئو
5- قسمت پنجم ویدئو
6- قسمت ششم ویدئو
7- قسمت هفتم ویدئو
8- قسمت هشتم ویدئو
9- قسمت نهم ویدئو
10- قسمت دهم ویدئو
11- قسمت یازدهم ویدئو
12- قسمت دوازدهم ویدئو
12- قسمت سیزدهم ویدئو
12- قسمت چهاردهم ویدئو
12- قسمت پانزدهم ویدئو
12- قسمت شانزدهم ویدئو
17- قسمت هفدهم ویدئو
18- قسمت هجدهم ویدئو
19- قسمت نوزدهم ویدئو
20- قسمت بیستم ویدئو
21- قسمت بیست و یکم ویدئو
22- قسمت بیست و دوم ویدئو
23- قسمت بیست و سوم ویدئو
24- قسمت بیست و چهارم ویدئو
25- قسمت بیست و پنجم ویدئو
26- قسمت بیست و ششم ویدئو
27- قسمت بیست و هفتم ویدئو
28- قسمت بیست و هشتم ویدئو
29- قسمت بیست و نهم ویدئو
30- قسمت سی ام ویدئو
31- قسمت سیو یکم ویدئو
32- قسمت سی و دوم ویدئو
33- قسمت سی و سوم ویدئو
قوانین ثبت دیدگاه