دورة أمن الهوية وإدارة الوصول وفق نموذج انعدام الثقة

نظرة عامة على الدورة

أهداف التعلم

• بنهاية الدورة، سيتمكن المشاركون من:
• تحليل مبادئ وأهداف أمن الهوية وإدارة الوصول وفق نموذج انعدام الثقة.
• تقييم مخاطر الهوية والوصول المرتبطة بالمستخدمين والأجهزة والتطبيقات والموارد.
• تصميم ضوابط أمنية تتمحور حول الهوية وفق مبادئ انعدام الثقة.
• تطبيق مبدأ أقل قدر من الصلاحيات ومبدأ الحاجة إلى المعرفة.
• تعزيز آليات المصادقة والتفويض والتحقق من الوصول.
• تطبيق أساليب المصادقة متعددة العوامل والمصادقة القائمة على المخاطر.
• تطوير عمليات فعالة لإدارة دورة حياة الهوية والوصول.
• حماية الحسابات المميزة والهويات الإدارية عالية الصلاحيات.
• تصميم سياسات وصول تكيفية تعتمد على الهوية والجهاز والموقع والسلوك والمخاطر.
• دمج أمن الهوية مع أمن السحابة والأجهزة والتطبيقات والشبكات والبيانات.
• اكتشاف التهديدات القائمة على الهوية والأنشطة المشبوهة المتعلقة بالوصول.
• إنشاء آليات فعالة لحوكمة الهوية ومراجعة الصلاحيات.
• تقييم بنى أمن الهوية وفق نموذج انعدام الثقة وتحديد الفجوات الأمنية.
• تطوير أولويات عملية وخارطة طريق لتطبيق أمن الهوية وفق نموذج انعدام الثقة.
• وضع مؤشرات لقياس فعالية أمن الهوية وإدارة الوصول.

من يجب أن يحضر

مخرجات التعلم

• بنهاية الدورة، سيتمكن المشاركون من:
• شرح المبادئ الأساسية لبنية انعدام الثقة وأمن الهوية.
• تحديد الهويات والموارد والتطبيقات والأجهزة وعلاقات الوصول بينها.
• تقييم مخاطر الهوية والوصول باستخدام منهجيات قائمة على المخاطر.
• تصميم بنى آمنة للمصادقة والتفويض.
• تطبيق مبدأ أقل قدر من الصلاحيات في البيئات المؤسسية.
• تقييم استراتيجيات المصادقة متعددة العوامل والمصادقة التكيفية.
• إنشاء عمليات فعالة لتوفير الهويات وإدارة دورة حياتها.
• تطبيق ضوابط متقدمة لحماية الهويات والحسابات ذات الصلاحيات المرتفعة.
• تصميم سياسات وصول مشروطة وتكيفية وفق مستوى المخاطر والسياق.
• دمج ضوابط الهوية مع أمن الأجهزة والسحابة والتطبيقات والشبكات والبيانات.
• تحديد مؤشرات اختراق الهوية والسلوكيات غير الطبيعية في عمليات الوصول.
• دعم عمليات اكتشاف الحوادث المرتبطة بالهوية والتحقيق فيها والاستجابة لها.
• إنشاء آليات فعالة لمراجعة الوصول والحوكمة والمراقبة والتدقيق.
• تقييم مستوى نضج أمن الهوية وفق نموذج انعدام الثقة وتحديد فرص التحسين.
• تطوير خارطة طريق مرحلية لتطبيق أمن الهوية وإدارة الوصول وفق نموذج انعدام الثقة.
• تحديد مؤشرات أداء وأمن مناسبة لقياس فعالية الضوابط المطبقة.

محتوى الدورة