An Ninh Mạng

Học cách tư duy như một kẻ tấn công để tìm và khắc phục các lỗ hổng bảo mật trong hệ thống, mạng và ứng dụng. Quá trình này bao gồm các cuộc tấn công mô phỏng để đánh giá tình hình bảo mật bằng các công cụ như Metasploit và Kali Linux.

Nắm vững các nguyên tắc bảo mật mạng máy tính khỏi sự truy cập và tấn công trái phép. Tìm hiểu về tường lửa, VPN, hệ thống phát hiện xâm nhập (IDS) và phân tích lưu lượng mạng bằng các công cụ như Wireshark.

Bảo mật các môi trường đám mây như AWS, Azure và GCP. Tìm hiểu về quản lý danh tính và truy cập (IAM), bảo vệ dữ liệu cũng như bảo mật các ứng dụng và cơ sở hạ tầng gốc đám mây.

Nắm vững các kỹ thuật điều tra tội phạm mạng và sự cố an ninh. Học cách thu thập, bảo quản và phân tích bằng chứng kỹ thuật số từ máy tính, thiết bị di động và mạng.

Hiểu khía cạnh chiến lược của an ninh mạng. Học cách quản lý rủi ro, phát triển chính sách bảo mật và đảm bảo tuân thủ các quy định như GDPR, HIPAA và ISO 27001.

Học cách xây dựng phần mềm an toàn từ đầu. Bao gồm các phương pháp lập trình an toàn, quét lỗ hổng (SAST/DAST) và giảm thiểu các lỗ hổng ứng dụng web phổ biến như OWASP Top 10.

Hiểu khoa học về giao tiếp an toàn. Tìm hiểu về các thuật toán mã hóa, băm, chữ ký số và cơ sở hạ tầng khóa công khai (PKI) để bảo vệ dữ liệu ở trạng thái nghỉ và đang truyền.

Tìm hiểu các hoạt động hàng ngày của một Trung tâm Điều hành An ninh (SOC). Tập trung vào việc sử dụng các công cụ Quản lý Sự kiện và Thông tin An ninh (SIEM) để phát hiện mối đe dọa, ứng phó sự cố và phân tích nhật ký.

Kiểm soát ai có quyền truy cập vào những tài nguyên nào trong một tổ chức. Tìm hiểu về xác thực, cấp phép, đăng nhập một lần (SSO) và quản lý truy cập đặc quyền (PAM).

Phân tích phần mềm độc hại để hiểu hành vi, nguồn gốc và mục đích của nó. Học các kỹ thuật phân tích tĩnh và động để chống lại virus, sâu máy tính và ransomware.