الرئيسية / التدريبات / اختبار الاختراق: وضعية تدريبية لفحص الأمان

اختبار الاختراق: وضعية تدريبية لفحص الأمان

انغمس في اختبار اختراق واقعي وتعلم كيفية تدقيق أمان نظام المعلومات الخاص بك في وضعية حقيقية.

الهدف

سيعلمك هذا الدورة كيفية إنشاء إجراء تدقيق حقيقي من نوع اختبار الاختراق على نظام المعلومات الخاص بك. سيتم غمر المتدربين في حالة عملية تقترب قدر الإمكان من وضعية حقيقية في الشركة. في الواقع، يعد اختبار الاختراق تدخلاً تقنيًا للغاية، مما يسمح بتحديد إمكانات وفعالية الأمان المطبقة على الأنظمة والشبكة وسرية المعلومات.

أهداف محددة:

  • تعلم كيفية كتابة تقرير تدقيق احترافي
  • وضع نفسك في وضعية تدقيق حقيقية

المتطلبات المسبقة

  • أن يكون قد حضر أو لديه مستوى دورة HSA

معلومات عامة

  • الرمز : PNT
  • المدة : 5 أيام
  • ساعات العمل : من 8:30 صباحًا إلى 5:30 مساءً
  • مكان : فندق 4 نجوم، تونس

الجمهور المستهدف

  • مستشارو الأمن
  • المهندسون / الفنيون
  • مديرو الأنظمة / الشبكات

الموارد

  • دعم الدورة
  • 40% عرض توضيحي
  • 40% نظرية
  • 20% تمارين عملية

البرنامج

  • اليوم الأول
    • منهجية التدقيق
    • الأهداف وأنواع اختبار الاختراق
    • ما هو اختبار الاختراق؟
    • دورة حياة اختبار الاختراق
    • أنواع المهاجمين المختلفة
    • أنواع التدقيق (الصندوق الأسود، الصندوق الأبيض، الصندوق الرمادي)
    • فوائد اختبار الاختراق
    • حدود اختبار الاختراق
    • حالات خاصة (هجمات حجب الخدمة، الهندسة الاجتماعية)
    • الجوانب التنظيمية
    • مسؤولية المدقق
    • القيود الشائعة
    • التشريعات: مواد القانون
    • الاحتياطات
    • نقاط مهمة في التفويض
    • عناصر كتابة التقرير
    • أهمية التقرير
    • التكوين (ملخص عام، ملخص فني)
    • تقييم المخاطر
    • أمثلة على التأثيرات
    • الوقوف مكان العميل
    • مراجعة التقنيات والأدوات المستخدمة في الهجوم
  • الأيام 2، 3 و4
    • محاكاة تدقيق على حالة عملية
    • تطبيق الأدوات المنهجية والفنية
    • سيناريو واقعي لشركة
    • إرشاد المدرب
    • استغلال الثغرات
    • تنسيق النتائج لإدراجها في التقرير
  • اليوم الخامس
    • إعداد التقرير
    • تنظيم المعلومات المجمعة
    • تطبيق المنهجية
    • كتابة التقرير
    • تحليل شامل لأمن النظام
    • وصف الثغرات المكتشفة
    • تسليم التقرير
    • الاحتياطات اللازمة
    • منهجية تسليم التقرير
    • ما يجب فعله بعد تسليم التقرير؟

لا تتردد في الاتصال بخبرائنا للحصول على أي معلومات إضافية أو دراسة أو حساب مجاني لخدمة التدقيق.

أمن المعلومات ضروري لأي مؤسسة تحتاج إلى حماية وتحسين أصولها المعلوماتية.

اتصل بنا