CISSP Домен 6: Оценка безопасности и тестирование (Полный курс)

Вы ДЕЙСТВИТЕЛЬНО в безопасности? Или просто надеетесь на это? Это видео включает в себя полный курс по шестому домену CISSP: оценка и тестирование безопасности. Вы узнаете, как руководители служб безопасности планируют аудиты, проводят сканирование уязвимостей и тестирование на проникновение, измеряют данные о процессах, составляют отчеты о результатах и ​​проводят аудиты — все это объясняется так, как того требует экзамен: как менеджер. Шестой домен составляет около 12% экзамена CISSP, и по ходу обучения вас ждут пять проверочных тестов. Смотрите полный плейлист CISSP:    • ISC2 CISSP Exam Practice Questions and Tut...   🎯 ЧТО ВЫ УЗНАЕТЕ ✔ Как спланировать аудит и выбрать между внутренним, внешним (второй стороной) и сторонним аудитом ✔ Оценка уязвимостей против тестирования на проникновение и тестирования по принципу «черного, белого и серого ящика» ✔ Слепые и двойные слепые тесты, а также команды «красного», «синего» и «фиолетового» типов ✔ Анализ журналов, синтетические транзакции, мониторинг реальных пользователей, сценарии неправомерного использования, анализ кода и тестирование интерфейса ✔ Моделирование нарушений и атак (BAS) и почему соответствие требованиям не является безопасностью ✔ Анализ учетных записей, проверка резервных копий и типы тестирования аварийного восстановления ✔ KPI, KRI и математика рисков: SLE, ARO и ALE ✔ Анализ результатов, написание технических и управленческих отчетов, устранение проблем и управление рисками Исключения ✔ Этическое (скоординированное) раскрытие информации ✔ SOC 1, SOC 2, SOC 3, тип I против типа II и как организовать аудит 👤 ИДЕАЛЬНО ПОДХОДИТ ДЛЯ: • Кандидатов на получение сертификата CISSP, готовящихся к экзамену • Аналитиков по безопасности, инженеров и ИТ-специалистов, стремящихся к руководящим должностям • Студентов ИТ-специальностей и тех, кто меняет карьеру и переходит в сферу кибербезопасности • Аудиторов, сотрудников GRC (управление, риски и соответствие требованиям) и специалистов по соблюдению нормативных требований • Всех, кто хочет понять, как тестируется и доказывается безопасность 💡 ПОЧЕМУ ЭТО ВИДЕО В большинстве видеороликов CISSP приводятся определения. В этом видео объясняется решение, которое принимает руководитель службы безопасности на каждом этапе, и компромисс, стоящий за ним с точки зрения бизнеса. Вы получаете объяснения простым языком, примеры из реальной жизни (включая взлом Target), ловушки на экзамене, расчеты рисков, пять вопросов для проверки знаний с ответами и шесть сценариев в стиле экзамена в конце. ⏱ ВРЕМЕННЫЕ МЕТКИ 0:00 Приветствие и введение 1:13 Дорожная карта: 5 поддоменов 3:36 Разработка и проверка стратегий оценки, тестирования и аудита — 6.1 10:52 Проверка знаний 1: Стратегия аудита 11:43 Проведение тестирования средств контроля безопасности — 6.2 28:15 Проверка знаний 2: Тестирование средств контроля 29:16 Сбор данных о процессе обеспечения безопасности — 6.3 40:00 Проверка знаний 3: Обработка данных 41:08 Анализ результатов тестирования и создание отчетов — 6.4 47:13 Проверка знаний 4: Анализ и составление отчетов 48:11 Проведение или содействие в проведении аудита безопасности — 6.5 54:14 Проверка знаний 5: Проведение аудита 55:12 Сценарии экзамена и решения 56:23 Ключевые моменты экзамена 57:32 Основные выводы по домену 6 58:32 Итоги и следующее видео (Домен 7) ▶ ДРУГИЕ ВИДЕО ИЗ ЭТОГО ПЛЕЙЛИСТА Домен 1: Безопасность и управление рисками -    • CISSP Domain 1: Security and Risk Manageme...   Домен 2: Безопасность активов -    • CISSP Domain 2: Asset Security Full Course...   Домен 3: Архитектура и проектирование безопасности -    • CISSP Domain 3 Made Easy: Think Like a Man...   Домен 4: Безопасность связи и сетей -    • CISSP Domain 4: Communication and Network ...   Домен 5: Управление идентификацией и доступом -    • CISSP Domain 5: Identity and Access Manage...   Домен 6: Оценка и тестирование безопасности -    • CISSP Domain 6: Security Assessment and Te...   📚 ДОПОЛНИТЕЛЬНЫЕ РЕСУРСЫ • Официальный ISC2 CISSP План экзамена (цели предметной области): https://www.isc2.org/certifications/c... • NIST SP 800-115, Техническое руководство по тестированию и оценке информационной безопасности • NIST SP 800-53A, Оценка средств контроля безопасности и конфиденциальности • Структура MITRE ATT&CK: https://attack.mitre.org • Спецификация FIRST Common Vulnerability Scoring System (CVSS): https://www.first.org/cvss 🙌 ПРИСОЕДИНЯЙТЕСЬ К УЧЕБНОЙ ГРУППЕ 👍 Поставьте лайк этому видео, если оно вам помогло. 💬 Ответьте на пять вопросов для проверки знаний в комментариях. Объяснение вашего ответа своими словами — один из лучших способов его запомнить, и я их читаю. 🔔 Подпишитесь, чтобы присоединиться к нашей учебной группе и получать самые свежие вопросы по предметной области для вашего предстоящего экзамена. Далее: Предметная область 7, Операции безопасности. Поделитесь этим видео с партнёром по учёбе, который готовится к экзамену CISSP. Пожалуйста, перейдите по ссылке ниже, чтобы подписаться на наш канал: https://www.youtube.com/@InfoTech_Sit... ⚠️ Дисклейм...