دوره ICS515

دوره ICS515

پیش‌نیاز دوره ICS515

• SANS410

مخاطبین دوره ICS515

• کارشناسان ابزار دقیق
• کارشناسان امنیت
• مدیران امنیت اطلاعات
• کارشناسان واحد پاسخگویی به حوادث
• کارشناسان واحد مرکز عملیات امنیت

مزایای دوره

• ارائه مدرک معتبر
• برگزاری دوره‌ها بصورت کاملا عملی
• استفاده از لابراتور مجهز
• استفاده از برترین اساتید داخلی و با مدرک بین‌المللی
• با توجه به حضور گروه دوران در بیش از 1000 پروژه سازمانی، امکان معرفی دانشجویان دوره به بازار کار مرتبط به دوره‌ها
• تخفیف جهت حضور در دوره‌های بعدی
• دريافت مدرک بين‌المللی مرتبط

سرفصل دوره

ICS515.1: Threat Intelligence
Case Study: Havex
Introduction to ICS Active Defense and Incident Response
Intelligence Life Cycle and Threat Intelligence
ICS Information Attack Surface
External ICS Threat Intelligence
Internal ICS Threat Intelligence
Sharing and Consuming ICS Threat Intelligence

ICS515.2: Asset Identification and Network Security Monitoring
Case Study: BlackEnergy2
ICS Asset and Network Visibility
Identifying and Reducing the Threat Landscape
ICS Network Security Monitoring – Collection
ICS Network Security Monitoring – Detection
ICS Network Security Monitoring – Analysis

ICS515.3: Incident Response
Case Study: Stuxnet
Incident Response and Digital Forensics Overview
Preparing an ICS Incident Response Team
Evidence Acquisition
Sources of Forensic Data in ICS Networks
Time-Critical Analysis
Maintaining and Restoring Operations

ICS515.4: Threat and Environment Manipulation
Case Study: German Steelworks
ICS Threat and Environment Manipulation Goals and Considerations
Establishing a Safe Working Environment
Analyzing Acquired Evidence
Memory Forensics
Malware Analysis Methodologies
Case Study: BlackEnergy2 Automated Analysis
Indicators of Compromise
Environment Manipulation

ICS515.5: Active Defense and Incident Response Challenge
Scenario One
Identify the assets and map the ICS networks
Perform ICS network security monitoring to identify the abnormalities
Execute ICS incident response procedures into the SANS Cyber City data files
Analyze the malicious capability and determine if the threat is an insider threat or a targeted external threat
Scenario Two
Identify the software and information present on the DCS
Leverage ICS active defense concepts to identify the real-world malware
Determine the impact on operations and remediation needs

دوران آکادمی زیر مجموعه گروه دوران، مجری برگزاری دوره ICS515 در قالب آموزش امنیت به صورت آموزش آنلاین و حضوری با بهر‌ه‌گیری از لابراتور آنلاین اختصاصی بهمراه گواهی معتبر ارائه می‌شود.