دورة إدارة الثغرات وإدارة التحديثات الأمنية

نظرة عامة على الدورة

أهداف التعلم

• تحليل مبادئ ودورة إدارة الثغرات والتحديثات الأمنية.
• تطبيق منهجيات منظمة لاكتشاف الثغرات وتقييم نقاط الضعف.
• تنفيذ أساليب فحص وتقييم الثغرات في البيئات المؤسسية.
• تقييم الثغرات وفق مستوى الخطورة وقابلية الاستغلال وأهمية الأصول وتأثيرها على الأعمال.
• ترتيب أولويات المعالجة وفق منهجية قائمة على المخاطر.
• تطوير خطط عملية لمعالجة الثغرات أو الحد من آثارها.
• تصميم عمليات منظمة لإدارة ونشر التحديثات على الخوادم والأجهزة والتطبيقات والبنية التحتية.
• تطبيق إجراءات اختبار التحديثات والتحقق منها ونشرها والتراجع عنها عند الحاجة.
• إدارة الثغرات والتحديثات في البيئات المحلية والسحابية والهجينة.
• إدارة الاستثناءات والضوابط التعويضية ومتابعة أعمال المعالجة.
• قياس أداء إدارة الثغرات والتحديثات باستخدام مؤشرات مناسبة.
• تطوير إطار للتحسين المستمر لخفض مستوى التعرض للثغرات وتعزيز كفاءة إدارة التحديثات.

من يجب أن يحضر

مخرجات التعلم

• شرح دورة إدارة الثغرات والتحديثات الأمنية.
• تحديد الثغرات وتقييمها عبر الأصول والتقنيات المؤسسية.
• تحليل نتائج عمليات فحص وتقييم الثغرات.
• التحقق من نتائج الفحص والتمييز بين المخاطر الفعلية والنتائج غير الدقيقة.
• ترتيب الثغرات وفق الخطورة وقابلية الاستغلال وأهمية الأصول ومستوى التعرض للأعمال.
• تطوير استراتيجيات قائمة على المخاطر لمعالجة الثغرات والحد من آثارها.
• تصميم عمليات منظمة لنشر التحديثات في بيئات تقنية مختلفة.
• تطبيق إجراءات اختبار التحديثات والتحقق منها ونشرها والتراجع عنها.
• إدارة عمليات التحديث عبر البنى المحلية والسحابية والهجينة.
• متابعة أعمال المعالجة والاستثناءات والضوابط التعويضية.
• تطوير مؤشرات أداء لإدارة الثغرات والتحديثات الأمنية.
• إنشاء برنامج متكامل للحد المستمر من الثغرات وتحسين إدارة التحديثات.

محتوى الدورة