ID Academia
מאיפה מתחילים

יסודות אבטחת סייבר

להבין גישה, הגנה, לוגים וצעדי חקירה ראשונים.

לפני שמתחילים: מיומנויות מחשב בסיסיות; מתחילים ביסודות רשת. רק מעבדה מורשית.

הסימונים נשמרים רק במכשיר זה. התחברו לשמירה בחשבון.

סיכום / PDF

  1. 1. רשתות ומערכות

    בסיום הפרק אני יודע: לעקוב אחר חבילה ולזהות שירותים.

    1. 1. רשת מאפס: IP, Subnet, Gateway

      בסיסיקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

    2. 2. מודל OSI ו־TCP/IP

      בסיסיקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

    3. 3. שירותי רשת: DHCP, DNS, NAT ו־NTP

      בינוניקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  2. 2. זהות וגישה

    בסיום הפרק אני יודע: להסביר אימות והרשאות מינימליות.

    1. 1. LDAP — פרוטוקול הגישה למדריך

      בינוניקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

    2. 2. Kerberos — מערכת כרטיסים

      בינוניקריאה ≈ 18 דקותתרגול ≈ 25 דקותטרם התחיל

    3. 3. Best Practices להגנה על AD

      מתקדםקריאה ≈ 20 דקותתרגול ≈ 25 דקותטרם התחיל

  3. 3. Firewall והגנה

    בסיום הפרק אני יודע: לבדוק תעבורה מותרת וחסומה.

    1. 1. אבטחת רשת ב־CCNA: Port Security, ACL ו־802.1X

      בינוניקריאה ≈ 13 דקותתרגול ≈ 25 דקותטרם התחיל

    2. 2. מה זה FortiGate ו־FortiOS?

      בינוניקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

    3. 3. Firewall Policies ואובייקטים

      בינוניקריאה ≈ 16 דקותתרגול ≈ 25 דקותטרם התחיל

  4. 4. לוגים

    בסיום הפרק אני יודע: לקשר פעולה לאירוע ולמדיניות.

    1. 1. מפת Event ID של Windows לאנליסט

      מתקדםקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

    2. 2. Event IDs חשובים ב־AD

      בינוניקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

    3. 3. לוגים ואבחון תקלות

      מתקדםקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  5. 5. תגובה לאירוע

    בסיום הפרק אני יודע: לתאר בדיקה, צמצום נזק והעברת האירוע.

    1. 1. תהליך IR ב־Active Directory

      מתקדםקריאה ≈ 16 דקותתרגול ≈ 25 דקותטרם התחיל

    2. 2. Cyber Kill Chain ו־SIEM

      מתקדםקריאה ≈ 16 דקותתרגול ≈ 25 דקותטרם התחיל