|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/treinamento-de-certificacao-cissp-cissp-curso/
课程评论：没有评论
课程名称：CISSP认证培训课程 概述：本课程旨在全面掌握CISSP认证的共同知识体系（CBK），帮助网络安全专业人士和有志于此领域的人士获取深厚的理论知识和实践技能，成功通过CISSP考试，这是信息安全领域最具声望的认证之一。课程涵盖CISSP CBK的八个核心领域，提供信息安全原则和实践的全方位理解。 课程内容涵盖从安全与风险管理的基本概念，包括CIA三元组、稳健的治理模型和风险批判性思维，到安全软件开发和运营安全的复杂性，帮助参与者建立设计、实施和管理弹性网络安全程序的坚实基础。重要领域如资产安全、数据分类、隐私保护和媒体清理将得到深入探讨。课程还深入讲解安全架构与工程，涉及安全模型、安全设计原则以及加密和公钥基础设施（PKI）。学员将掌握网络通信与安全，了解OSI模型、安全网络架构、防火墙、VLAN和无线安全。此外，课程广泛覆盖身份与访问管理（IAM），包括认证方法、访问控制模型、联合身份和多因素认证。最后，参与者将获得安全评估与测试（漏洞扫描、渗透测试、SIEM）以及安全运营（事件响应、灾难恢复、变更管理和恶意软件处理）的实践经验。 该课程结合详细的理论指导、现实世界的实践示例和考试准备策略，不仅帮助学员自信地通过挑战性的CISSP考试，还使其成为有效且具有战略眼光的领导者，能够在今天复杂的威胁环境中保护组织最宝贵的资产。 适合人群： 1. 有经验的IT专业人士，希望在网络安全领域专业化并提升职业生涯。 2. 安全分析师、工程师、顾问和管理人员，期望验证自身丰富经验并获得全球认可。 3. 希望获得CISSP认证以展示信息安全最佳实践知识并开辟新职业机会的个人。 4. 负责设计、实施、管理或监督组织信息安全程序和基础设施的人员。 5. 需要全面了解安全原则以做出明智战略决策的决策者和架构师。 课程要求： - 一定的工作经验：虽然本课程没有正式的工作经验要求，但(ISC)²要求申请CISSP认证的候选人至少有五年的累积全职工作经验，并在CISSP CBK的两个或多个领域中工作。 - 网络安全和IT的基本知识：建议拥有针对网络基本概念（如TCP/IP、常见协议）、操作系统（Windows、Linux）、服务器基础设施和一般IT安全原则的稳固理解，以最大化学习体验。 - 强烈的学习承诺：此课程内容严谨且深奥，涵盖广泛的材料，成功需付出大量的时间和精力，积极参与讨论和练习。 学习目标： 完成课程后，参与者能够： 1. 战略性地应用安全和风险管理原则，包括治理框架、风险管理流程及法律和道德合规。 2. 有效管理资产安全，包括敏感信息的分类、标记和处理，以及实施稳固的隐私控制。 3. 设计和工程安全架构，应用安全模型和安全设计原则。 4. 实施强大的通信与网络安全，设计安全的网络架构并识别常见网络攻击。 5. 管理高级身份与访问管理，实施访问控制模型并管理身份生命周期。 6. 进行全面的安全评估和测试，计划并执行安全评估和漏洞扫描。 7. 开展全面的安全运营，开发并管理事件响应计划，监督日志记录和监控。 8. 将安全集成到软件开发中，理解安全开发生命周期和安全编码实践。 9. 精通CISSP考试准备策略，有效管理考试时间，最大化通过的机会。
Domine o Common Body of Knowledge (CBK) do Certified Information Systems Security Professional e Torne-se um Líder em CibersegurançaEste curso intensivo e abrangente foi meticulosamente projetado para equipar profissionais de cibersegurança, aspirantes e atuantes, com o conhecimento aprofundado e as habilidades práticas necessárias para se destacarem no exame Certified Information Systems Security Professional (CISSP), uma das certificações mais prestigiadas na área de segurança da informação. Abrangendo todas as oito áreas do CISSP Common Body of Knowledge (CBK), este programa proporciona uma compreensão holística dos princípios e práticas de segurança da informação.Desde os conceitos fundamentais de segurança e gerenciamento de riscos, incluindo a Tríade CIA, modelos de governança robustos e pensamento crítico sobre riscos, até as complexidades do desenvolvimento seguro de software e da segurança operacional, os participantes obterão uma estrutura robusta para projetar, implementar e gerenciar programas de cibersegurança resilientes. O curso aprofunda-se em áreas críticas como segurança de ativos, explorando classificação de dados, privacidade e higienização de mídias. Abordaremos minuciosamente a arquitetura e engenharia de segurança, mergulhando em modelos de segurança, princípios de design seguro e um aprofundamento em criptografia e Infraestrutura de Chave Pública (PKI). Você dominará a comunicação e segurança de rede, compreendendo o modelo OSI, arquitetura de rede segura, firewalls, VLANs e segurança sem fio. Além disso, o programa abrange extensivamente o Gerenciamento de Identidade e Acesso (IAM), incluindo métodos de autenticação, modelos de controle de acesso, federação e autenticação multifator. Por fim, você adquirirá experiência em avaliação e testes de segurança (varredura de vulnerabilidades, testes de penetração, SIEM) e operações de segurança (resposta a incidentes, recuperação de desastres, gerenciamento de mudanças, tratamento de malware).Através de uma combinação de instrução teórica detalhada, exemplos práticos do mundo real e técnicas estratégicas de preparação para o exame, este curso capacita os alunos não apenas a passar no desafiador exame CISSP com confiança, mas também a se tornarem líderes altamente eficazes e estratégicos, capazes de salvaguardar os ativos mais valiosos de uma organização na complexa paisagem de ameaças de hoje.Para Quem É Este Curso:Profissionais de TI experientes buscando especializar-se e avançar em suas carreiras no domínio da cibersegurança.Analistas de Segurança, Engenheiros, Consultores e Gerentes que visam validar sua vasta experiência e alcançar reconhecimento global.Indivíduos que buscam a Certificação CISSP para demonstrar seu domínio das melhores práticas de segurança da informação e abrir novas oportunidades de carreira.Qualquer pessoa responsável por projetar, implementar, gerenciar ou supervisionar o programa e a infraestrutura de segurança da informação de uma organização.Tomadores de decisão e arquitetos que precisam de uma compreensão abrangente dos princípios de segurança para tomar decisões estratégicas informadas.Requisitos:Experiência Profissional: Embora a experiência de trabalho formal não seja um pré-requisito para a inscrição neste curso de treinamento, é crucial notar que o (ISC)² exige um mínimo de cinco anos de experiência de trabalho cumulativa, remunerada e em tempo integral em dois ou mais dos oito domínios do CISSP CBK para ser elegível para a própria certificação CISSP. Este curso foi projetado para construir e aprimorar o conhecimento fundamental existente.Conhecimento Fundamental em TI e Cibersegurança: É altamente recomendável um sólido entendimento de conceitos básicos de rede (por exemplo, TCP/IP, protocolos comuns), sistemas operacionais (Windows, Linux), infraestrutura de servidor e princípios gerais de segurança de TI para maximizar sua experiência de aprendizado.Forte Compromisso com o Estudo: Este é um curso rigoroso e aprofundado que abrange uma vasta quantidade de material. O sucesso exige dedicação significativa, estudo independente e participação ativa em discussões e exercícios.Objetivos de Aprendizagem:Ao concluir com sucesso este curso, os participantes serão capazes de:Aplicar Estrategicamente os Princípios de Segurança e Gerenciamento de Riscos: Compreender e implementar estruturas de governança, processos de gerenciamento de riscos, conformidade legal e regulatória (por exemplo, GDPR, HIPAA) e considerações éticas dentro de um contexto organizacional.Gerenciar Efetivamente a Segurança de Ativos: Classificar, rotular e manusear informações sensíveis, implementar controles de privacidade robustos, gerenciar políticas de retenção de dados e executar estratégias de higienização de mídia e prevenção de perda de dados (DLP) em todo o ciclo de vida dos dados.Projetar e Engenheirar Arquiteturas Seguras: Aplicar vários modelos de segurança (por exemplo, Bell-LaPadula, Biba), utilizar princípios de design seguro (por exemplo, defesa em profundidade, menor privilégio) e dominar criptografia (simétrica, assimétrica, hashing) e Infraestrutura de Chave Pública (PKI) para construir sistemas resilientes.Implementar Segurança Robusta de Comunicação e Rede: Projetar e proteger arquiteturas de rede usando firewalls, VLANs, proxies e segmentação. Implementar canais de comunicação seguros (VPNs, TLS, IPSec) e identificar ataques comuns de rede e técnicas de detecção.Administrar Gerenciamento Avançado de Identidade e Acesso (IAM): Diferenciar e aplicar vários métodos de identificação, autenticação (incluindo MFA) e autorização. Implementar modelos de controle de acesso (DAC, MAC, RBAC, ABAC) e gerenciar todo o ciclo de vida da identidade, do provisionamento à revogação.Conduzir Avaliações e Testes de Segurança Completos: Planejar e executar diferentes tipos de avaliações de segurança (auditorias, revisões, testes), realizar varredura de vulnerabilidades e testes de penetração, entender os exercícios de equipes vermelha/azul e utilizar métricas de segurança e KPIs para melhoria contínua.Executar Operações de Segurança Abrangentes: Desenvolver e gerenciar planos de resposta a incidentes, conduzir forense digital, implementar gerenciamento de mudanças e configurações, supervisionar registro e monitoramento, gerenciar operações de recuperação de desastres e continuidade de negócios e proteger recursos críticos.Integrar Segurança no Desenvolvimento de Software: Compreender o Ciclo de Vida de Desenvolvimento de Software Seguro (SDLC) e práticas de codificação segura (por exemplo, OWASP Top 10). Implementar segurança em ambientes DevOps, CI/CD e Agile, e realizar várias técnicas de teste de software e modelagem de ameaças para aplicativos.Dominar as Estratégias de Preparação para o Exame CISSP: Utilizar técnicas comprovadas para estudar, compreender os tipos de perguntas, gerenciar o tempo de forma eficaz durante o exame e aplicar atalhos mentais para maximizar suas chances de passar na certificação CISSP na primeira tentativa.
