CompTIA CySA+ شهادة محلل الأمن السيراني

الوحدة 1 - إدارة التهديد 
• محللو الأمن السيبراني
• أدوار ومسؤوليات الأمن السيبراني
• الأطر والضوابط الأمنية
• تقييم الخطر
• عمليات اختبار الاختراق
• تقنيات الاستطلاع
• سلسلة القتل
• استخبارات مفتوحة المصدر
• هندسة اجتماعية
• اكتشاف الطوبولوجيا
• اكتشاف الخدمة
• بصمات نظام التشغيل

الوحدة 2 - إدارة التهديد 
• أجهزة الأمن
• تكوين جدران الحماية
• كشف التسلل والوقاية منه
• تكوين IDS
• تهديدات البرمجيات الخبيثة
• تكوين برامج مكافحة الفيروسات
• Sysinternals
• مجموعة أدوات تجربة التخفيف المحسّنة
• التسجيل والتحليل
• التقاط الحزم
• أدوات التقاط الحزم
• أدوات المراقبة
• مراجعة السجل و SIEM
• مخرجات بيانات SIEM
• تحليل بيانات SIEM
• تحليل البيانات في الوقت المناسب

الوحدة 3 - إدارة الثغرات الأمنية
• إدارة نقاط الضعف
• متطلبات إدارة الضعف
• جرد الأصول
• تصنيف البيانات
• عمليات إدارة الضعف
• ماسحات الضعف
• Microsoft Baseline Security Analyzer
• موجزات الضعف و SCAP
• تكوين عمليات فحص الثغرات الأمنية
• معايير فحص الضعف
• استغلال الأطر
• إصلاح نقاط الضعف
• تحليل عمليات فحص الضعف
• التحكم في الإصلاح والتغيير
• معالجة الثغرات الأمنية للمضيف
• معالجة ثغرات الشبكة
• إصلاح نقاط ضعف البنية التحتية الافتراضية
• Secure تطوير البرمجيات
• دورة حياة تطوير البرمجيات
• ثغرات البرامج
• اختبار أمان البرمجيات
• وكلاء اعتراض
• جدران حماية تطبيقات الويب
• أصالة المصدر
• الهندسة العكسية

الوحدة 4 - الاستجابة للحوادث السيبرانية
• الاستجابة للحوادث
• عمليات الاستجابة للحوادث
• تصنيف التهديد
• شدة الحادث وتحديد أولوياته
• أنواع البيانات
• أدوات الطب الشرعي
• تحقيقات الطب الشرعي الرقمي
• التوثيق والنماذج
• مسرح جريمة الطب الشرعي الرقمي
• أطقم التحاليل الجنائية الرقمية
• الحصول على الصور
• تكسير كلمة المرور
• أدوات التحليل
• تحليل الحوادث والتعافي منها
• التحليل وأطر الاسترداد
• تحليل أعراض الشبكة
• تحليل أعراض المضيف
• تحليل استخراج البيانات
• تحليل أعراض التطبيق
• استخدام Sysinternals
• تقنيات الاحتواء
• تقنيات الاستئصال
• تقنيات التحقق من الصحة
• الإجراءات التصحيحية

الوحدة 5 - هندسة الأمن
• تصميم شبكة آمنة
• تجزئة الشبكة
• الثقوب السوداء ، المجاري ، ومصائد الجذب
• تصلب النظام
• سياسات المجموعة و MAC
• أمن نقطة النهاية
• إدارة الهويات والوصول
• التحكم في الوصول إلى الشبكة
• إدارة الهوية
• قضايا أمن الهوية
• مستودعات الهوية
• المصادقة على أساس السياق
• الدخول الموحد والاتحادات
• استغلال الهويات
• استغلال متصفحات الويب والتطبيقات
• الأطر والسياسات الأمنية
• الأطر والامتثال
• مراجعة هندسة الأمن
• الإجراءات وضوابط التعويض
• عمليات التحقق ومراقبة الجودة
• السياسات والإجراءات الأمنية
• سياسات شؤون الموظفين والتدريب

إدارة التهديدات والضعف : الإستفادة من المعلومات الاستباقية الخاصة بالتهديدات وتطبيقها لدعم الأمان التنظيمي وتنفيذ أنشطة إدارة الثغرات الأمنية .
أمن البرمجيات والأنظمة : تطبيق حلول الأمان لإدارة البنية التحتية وشرح أفضل ممارسات ضمان البرامج والأجهزة .
الامتثال والتقييم: تطبيق مفاهيم الأمان لدعم التخفيف من المخاطر التنظيمية وفهم أهمية الأطر والسياسات والإجراءات والضوابط.
عمليات الأمن والمراقبة : تحليل البيانات كجزء من أنشطة المراقبة الأمنية المستمرة وتنفيذ تغييرات التكوين على الضوابط الحالية لتحسين الأمان .
الاستجابة للحوادث : تطبيق الإجراءات المناسبة للاستجابة للحوادث ، وتحليل المؤشرات المحتملة للإبتزاز ، واستخدام تقنيات الأدلة الجنائية الرقمية الأساسية .