საწყისი მოდული განმარტავს Zero Trust უსაფრთხოების საფუძვლები-ის ფარგლებს, ძირითად გამოყენებებს და მის ადგილს კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ში. მსმენელი ადგენს კურსის მიზნებს, წინაპირობებს, სასწავლო გეგმასა და წარმატების კრიტერიუმებს. კიბერუსაფრთხოება იცავს ინფორმაციისა და სერვისების კონფიდენციალურობას, მთლიანობასა და ხელმისაწვდომობას. მინიმალური პრივილეგია მხოლოდ აუცილებელ წვდომას იძლევა.

1. Zero Trust უსაფრთხოების საფუძვლები — შესავალი, მიზნები და სასწავლო გეგმა — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — შესავალი, მიზნები და სასწავლო გეგმა — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — შესავალი, მიზნები და სასწავლო გეგმა — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — შესავალი, მიზნები და სასწავლო გეგმა — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — შესავალი, მიზნები და სასწავლო გეგმა — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: განსაზღვრეთ პირადი სასწავლო მიზანი, შეაფასეთ არსებული ცოდნა და შექმენით სამუშაო/მტკიცებულებების ფაილი კურსისთვის.

შეფასება და დასრულება: მოდულის ბოლოს მსმენელმა უნდა შეძლოს კურსის ფარგლების, შეზღუდვებისა და საკუთარი მიზნის მკაფიო აღწერა.

მოდული ასწავლის Zero Trust უსაფრთხოების საფუძვლები-ის ძირითად ცნებებს, პროფესიულ ტერმინებს და მათ განსხვავებებს. ტერმინები აიხსნება კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ის რეალური გამოყენების მაგალითებით. რისკი არსებობს, როცა საფრთხეს შეუძლია მოწყვლადობის გამოყენება და აქტივზე ზემოქმედება. log-ები ქმნის მტკიცებულებას აღმოჩენისა და გამოძიებისთვის.

1. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი ცნებები და პროფესიული ტერმინოლოგია — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი ცნებები და პროფესიული ტერმინოლოგია — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი ცნებები და პროფესიული ტერმინოლოგია — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი ცნებები და პროფესიული ტერმინოლოგია — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი ცნებები და პროფესიული ტერმინოლოგია — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: შექმენით მინიმუმ ათი ძირითადი ტერმინის მცირე ლექსიკონი, განმარტეთ თითოეული საკუთარი სიტყვებით და დაამატეთ გამოყენების მაგალითი.

შეფასება და დასრულება: მსმენელმა უნდა შეძლოს ტერმინების სწორად განსაზღვრა, ერთმანეთისგან გარჩევა და შესაბამის კონტექსტში გამოყენება.

მოდული აკავშირებს Zero Trust უსაფრთხოების საფუძვლები-ის ძირითად პრინციპებს, მოდელებსა და ჩარჩოებს. მსმენელი აფასებს მათ ვარაუდებს, გამოყენების პირობებსა და შეზღუდვებს კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ში. ძლიერი დაცვა იყენებს მრავალ ფენას: უსაფრთხო კონფიგურაციას, პატჩებს, მრავალფაქტორიან ავთენტიფიკაციას, მინიმალურ პრივილეგიებს, ქსელის სეგმენტაციას, დაშიფვრას, სარეზერვო ასლებს, log-ებსა და მომხმარებელთა ცნობიერებას. ინციდენტზე რეაგირება მოიცავს მზადყოფნას, აღმოჩენას, შეკავებას, აღმოფხვრას, აღდგენასა და მიღებულ გაკვეთილებს.

1. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი პრინციპები, მოდელები და ჩარჩოები — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი პრინციპები, მოდელები და ჩარჩოები — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი პრინციპები, მოდელები და ჩარჩოები — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი პრინციპები, მოდელები და ჩარჩოები — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — ძირითადი პრინციპები, მოდელები და ჩარჩოები — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: შეადარეთ ორი მიდგომა ან მოდელი ძლიერი მხარეების, შეზღუდვების, საჭირო მონაცემებისა და მოსალოდნელი შედეგების მიხედვით.

შეფასება და დასრულება: მსმენელმა უნდა შეძლოს მოდელის არჩევის დასაბუთება და მისი შეზღუდვების ახსნა.

მოდული წარმოგიდგენთ Zero Trust უსაფრთხოების საფუძვლები-ის ინსტრუმენტებს, რესურსებსა და პროფესიულ სამუშაო პროცესებს. განიხილება როგორ გროვდება მონაცემები, როგორ ფიქსირდება ნაბიჯები და როგორ მზადდება შედეგი კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ში. მინიმალური პრივილეგია მხოლოდ აუცილებელ წვდომას იძლევა. კიბერუსაფრთხოება იცავს ინფორმაციისა და სერვისების კონფიდენციალურობას, მთლიანობასა და ხელმისაწვდომობას.

1. Zero Trust უსაფრთხოების საფუძვლები — ინსტრუმენტები, რესურსები და პროფესიული სამუშაო პროცესები — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — ინსტრუმენტები, რესურსები და პროფესიული სამუშაო პროცესები — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — ინსტრუმენტები, რესურსები და პროფესიული სამუშაო პროცესები — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — ინსტრუმენტები, რესურსები და პროფესიული სამუშაო პროცესები — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — ინსტრუმენტები, რესურსები და პროფესიული სამუშაო პროცესები — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: შექმენით სამუშაო პროცესი: მიუთითეთ შესავალი მონაცემი, ინსტრუმენტი, მოქმედება, შედეგი, კონტროლის წერტილი და მტკიცებულება.

შეფასება და დასრულება: მსმენელმა უნდა შეძლოს შესაბამისი ინსტრუმენტის არჩევა და სრულად მიკვლევადი სამუშაო პროცესის აგება.

მოდული Zero Trust უსაფრთხოების საფუძვლები-ს გარდაქმნის ეტაპობრივ პრაქტიკულ მეთოდად. მსმენელი სწავლობს მეთოდის არჩევას, მოქმედებების თანმიმდევრობას, გადაწყვეტილების წერტილებსა და შედეგის შემოწმებას კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ში. log-ები ქმნის მტკიცებულებას აღმოჩენისა და გამოძიებისთვის. რისკი არსებობს, როცა საფრთხეს შეუძლია მოწყვლადობის გამოყენება და აქტივზე ზემოქმედება.

1. Zero Trust უსაფრთხოების საფუძვლები — მეთოდები, ტექნიკები და ეტაპობრივი გამოყენება — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — მეთოდები, ტექნიკები და ეტაპობრივი გამოყენება — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — მეთოდები, ტექნიკები და ეტაპობრივი გამოყენება — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — მეთოდები, ტექნიკები და ეტაპობრივი გამოყენება — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — მეთოდები, ტექნიკები და ეტაპობრივი გამოყენება — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: აირჩიეთ რეალური დავალება და დაყავით მომზადების, შესრულების, შემოწმებისა და გაუმჯობესების ეტაპებად; თითოეულს დაუწერეთ წარმატების კრიტერიუმი. ერთი სისტემისთვის შეადგინეთ რისკის შეფასება: აქტივები, საფრთხეები, მოწყვლადობები, ზემოქმედება/ალბათობა, პრევენციული და აღმომჩენი კონტროლები, შესანახი log-ები და საეჭვო ინციდენტის პირველი სამი მოქმედება.

შეფასება და დასრულება: მსმენელმა უნდა შეძლოს არა მხოლოდ მეთოდის შესრულება, არამედ მისი თანმიმდევრობისა და შედეგის გადამოწმების ახსნა.

მოდული ავითარებს Zero Trust უსაფრთხოების საფუძვლები-ის უნარს კონტროლირებული პრაქტიკით. ყურადღება ექცევა ადაპტაციას, უკუკავშირს, შეცდომების დიაგნოსტიკასა და გაუმჯობესებას კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ში. ინციდენტზე რეაგირება მოიცავს მზადყოფნას, აღმოჩენას, შეკავებას, აღმოფხვრას, აღდგენასა და მიღებულ გაკვეთილებს. ძლიერი დაცვა იყენებს მრავალ ფენას: უსაფრთხო კონფიგურაციას, პატჩებს, მრავალფაქტორიან ავთენტიფიკაციას, მინიმალურ პრივილეგიებს, ქსელის სეგმენტაციას, დაშიფვრას, სარეზერვო ასლებს, log-ებსა და მომხმარებელთა ცნობიერებას.

1. Zero Trust უსაფრთხოების საფუძვლები — მართული პრაქტიკა და უნარების განვითარება — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — მართული პრაქტიკა და უნარების განვითარება — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — მართული პრაქტიკა და უნარების განვითარება — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — მართული პრაქტიკა და უნარების განვითარება — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — მართული პრაქტიკა და უნარების განვითარება — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: შეასრულეთ ერთი და იგივე დავალება ორ განსხვავებულ სცენარში და შეადარეთ რა შეიცვალა და რატომ. ერთი სისტემისთვის შეადგინეთ რისკის შეფასება: აქტივები, საფრთხეები, მოწყვლადობები, ზემოქმედება/ალბათობა, პრევენციული და აღმომჩენი კონტროლები, შესანახი log-ები და საეჭვო ინციდენტის პირველი სამი მოქმედება.

შეფასება და დასრულება: მსმენელმა უნდა შეძლოს უკუკავშირის გამოყენება, შეცდომის აღმოჩენა და გაუმჯობესებული მეორე ვერსიის შექმნა.

მოდული რეალური შემთხვევებით Zero Trust უსაფრთხოების საფუძვლები-ს პრობლემის გადაჭრისა და გადაწყვეტილების მიღების დონეზე ავითარებს. განიხილება არასრული ინფორმაცია, დროის წნეხი და კონკურენტული მიზნები კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ში. კიბერუსაფრთხოება იცავს ინფორმაციისა და სერვისების კონფიდენციალურობას, მთლიანობასა და ხელმისაწვდომობას. მინიმალური პრივილეგია მხოლოდ აუცილებელ წვდომას იძლევა.

1. Zero Trust უსაფრთხოების საფუძვლები — რეალური შემთხვევები, პრობლემების გადაჭრა და გადაწყვეტილებები — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — რეალური შემთხვევები, პრობლემების გადაჭრა და გადაწყვეტილებები — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — რეალური შემთხვევები, პრობლემების გადაჭრა და გადაწყვეტილებები — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — რეალური შემთხვევები, პრობლემების გადაჭრა და გადაწყვეტილებები — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — რეალური შემთხვევები, პრობლემების გადაჭრა და გადაწყვეტილებები — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: მოამზადეთ ქეისის ანალიზი: პრობლემა, დადასტურებული ფაქტები, ვარაუდები, ვარიანტები, არჩეული გადაწყვეტა და დასაბუთება. ერთი სისტემისთვის შეადგინეთ რისკის შეფასება: აქტივები, საფრთხეები, მოწყვლადობები, ზემოქმედება/ალბათობა, პრევენციული და აღმომჩენი კონტროლები, შესანახი log-ები და საეჭვო ინციდენტის პირველი სამი მოქმედება.

შეფასება და დასრულება: მსმენელმა უნდა შეძლოს ვარიანტების შედარება გაურკვევლობის პირობებში და გადაწყვეტილების მტკიცებულებით დასაბუთება.

მოდული განიხილავს ხარისხს, ეთიკას, რისკს, უსაფრთხოებასა და პროფესიულ სტანდარტებს Zero Trust უსაფრთხოების საფუძვლები-ში. ყურადღება ექცევა სიზუსტეს, კონფიდენციალურობას, პასუხისმგებლობასა და დოკუმენტირებას კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ის კონტექსტში. რისკი არსებობს, როცა საფრთხეს შეუძლია მოწყვლადობის გამოყენება და აქტივზე ზემოქმედება. log-ები ქმნის მტკიცებულებას აღმოჩენისა და გამოძიებისთვის.

1. Zero Trust უსაფრთხოების საფუძვლები — ხარისხი, ეთიკა, რისკი, უსაფრთხოება და პროფესიული სტანდარტები — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — ხარისხი, ეთიკა, რისკი, უსაფრთხოება და პროფესიული სტანდარტები — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — ხარისხი, ეთიკა, რისკი, უსაფრთხოება და პროფესიული სტანდარტები — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — ხარისხი, ეთიკა, რისკი, უსაფრთხოება და პროფესიული სტანდარტები — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — ხარისხი, ეთიკა, რისკი, უსაფრთხოება და პროფესიული სტანდარტები — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: შექმენით რისკისა და ხარისხის სია მინიმუმ ხუთი რისკით, კონტროლით, გადამოწმების მეთოდითა და საჭირო ესკალაციით.

შეფასება და დასრულება: მსმენელმა უნდა შეძლოს ხარისხიანი და ეთიკური შედეგის კრიტერიუმების განსაზღვრა და მნიშვნელოვანი რისკების კონტროლი.

მოწინავე მოდული აერთიანებს Zero Trust უსაფრთხოების საფუძვლები-ის ცოდნას ერთ პროექტში. მსმენელი აყალიბებს მიზანს, ფარგლებს, სამუშაო პაკეტებს, რესურსებს, ხარისხის მაჩვენებლებსა და შედეგებს კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ისთვის. ძლიერი დაცვა იყენებს მრავალ ფენას: უსაფრთხო კონფიგურაციას, პატჩებს, მრავალფაქტორიან ავთენტიფიკაციას, მინიმალურ პრივილეგიებს, ქსელის სეგმენტაციას, დაშიფვრას, სარეზერვო ასლებს, log-ებსა და მომხმარებელთა ცნობიერებას. ინციდენტზე რეაგირება მოიცავს მზადყოფნას, აღმოჩენას, შეკავებას, აღმოფხვრას, აღდგენასა და მიღებულ გაკვეთილებს.

1. Zero Trust უსაფრთხოების საფუძვლები — მოწინავე პრაქტიკა, პროექტი და სამუშაო გარემოში ინტეგრაცია — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — მოწინავე პრაქტიკა, პროექტი და სამუშაო გარემოში ინტეგრაცია — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — მოწინავე პრაქტიკა, პროექტი და სამუშაო გარემოში ინტეგრაცია — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — მოწინავე პრაქტიკა, პროექტი და სამუშაო გარემოში ინტეგრაცია — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — მოწინავე პრაქტიკა, პროექტი და სამუშაო გარემოში ინტეგრაცია — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: შექმენით მცირე შემაჯამებელი პროექტი: მიზანი, ფარგლები, ხუთი ამოცანა, ორი რისკი, ორი ხარისხის მაჩვენებელი და საბოლოო შედეგი. ერთი სისტემისთვის შეადგინეთ რისკის შეფასება: აქტივები, საფრთხეები, მოწყვლადობები, ზემოქმედება/ალბათობა, პრევენციული და აღმომჩენი კონტროლები, შესანახი log-ები და საეჭვო ინციდენტის პირველი სამი მოქმედება.

შეფასება და დასრულება: მსმენელმა უნდა შეძლოს რამდენიმე უნარის ერთ პროექტში გაერთიანება და გეგმის შედეგთან დაკავშირება.

საბოლოო მოდული აერთიანებს Zero Trust უსაფრთხოების საფუძვლები-ის კურსში მიღებულ ცოდნას და გარდაქმნის მას პორტფოლიოსა და კარიერულ გამოყენებად კიბერუსაფრთხოება, ღრუბლოვანი ტექნოლოგიები და ქსელები-ში. მინიმალური პრივილეგია მხოლოდ აუცილებელ წვდომას იძლევა. კიბერუსაფრთხოება იცავს ინფორმაციისა და სერვისების კონფიდენციალურობას, მთლიანობასა და ხელმისაწვდომობას.

1. Zero Trust უსაფრთხოების საფუძვლები — საბოლოო შეფასება, პორტფოლიო და კარიერული გამოყენება — სასწავლო მიზნები და თემის ძირითადი ცოდნა
2. Zero Trust უსაფრთხოების საფუძვლები — საბოლოო შეფასება, პორტფოლიო და კარიერული გამოყენება — ცნებები, ტერმინები და მათი მნიშვნელობა
3. Zero Trust უსაფრთხოების საფუძვლები — საბოლოო შეფასება, პორტფოლიო და კარიერული გამოყენება — ეტაპობრივი მეთოდი, ინსტრუმენტი ან სამუშაო პროცესი
4. Zero Trust უსაფრთხოების საფუძვლები — საბოლოო შეფასება, პორტფოლიო და კარიერული გამოყენება — რეალური შემთხვევა, პრაქტიკული დავალება და შეცდომების ანალიზი
5. Zero Trust უსაფრთხოების საფუძვლები — საბოლოო შეფასება, პორტფოლიო და კარიერული გამოყენება — ცოდნისა და ხარისხის შემოწმება და მოკლე შეფასება

პრაქტიკა: აირჩიეთ სამი საუკეთესო ნამუშევარი და თითოეულისთვის აღწერეთ პრობლემა, მეთოდი, შედეგი, მტკიცებულება და შემდეგი გაუმჯობესება. ერთი სისტემისთვის შეადგინეთ რისკის შეფასება: აქტივები, საფრთხეები, მოწყვლადობები, ზემოქმედება/ალბათობა, პრევენციული და აღმომჩენი კონტროლები, შესანახი log-ები და საეჭვო ინციდენტის პირველი სამი მოქმედება.

შეფასება და დასრულება: მსმენელმა უნდა შეძლოს ცნებების, მეთოდების, ქეისების და ხარისხის კონტროლის ერთობლივად გამოყენება საბოლოო შეფასებაში.