BC Skills Academy

هندسة الثقة الصفرية — دورة دراسية

الدورة التحضيرية الرسمية لشهادة هندسة الثقة الصفرية: وحدات منظمة، أمثلة تطبيقية، وممارسة مركزة على الامتحان.

Key facts

Course outline

  1. أسس الثقة الصفرية — تأسيس الأساس المفاهيمي للثقة الصفرية، تاريخها، مبادئها الأساسية، ولماذا يفشل الأمن المحيطي في البيئات الحديثة.
    • موت المحيط الأمني
    • NIST SP 800-207 — النموذج المرجعي
    • ركائز الثقة الصفرية والنضج
  2. ثقة الهوية والجهاز — التعمق في ركيزتي الهوية والجهاز — مرتكزات الثقة الأساسية في نموذج الثقة الصفرية.
    • الهوية كحدود الأمان الجديدة
    • سلامة الجهاز وثقة نقطة النهاية
    • محطات العمل ذات الوصول المميز والإدارة متعددة المستويات
  3. ثقة الشبكة الصفرية — التقسيم الدقيق وZTNA — تغطية ركيزة الشبكة: كيفية إزالة الثقة الجانبية الضمنية من خلال التقسيم الدقيق، المحيطات المعرفة بالبرمجيات، وZTNA/SASE.
    • التقسيم الدقيق المتعمق
    • شبكة الوصول الصفري (ZTNA) مقابل الشبكة الخاصة الافتراضية (VPN)
    • SASE — دمج الشبكات والأمن
  4. حماية التطبيقات والبيانات — تأمين ركيزتي التطبيقات والبيانات: هوية العمل، أمن API، تصنيف البيانات، والتشفير.
    • التحكم في الوصول على مستوى التطبيق وهوية عبء العمل
    • تصنيف البيانات وحمايتها
    • إدارة الأسرار وثقة سلسلة التوريد
  5. الرؤية والتحليلات والتحقق المستمر — تنفيذ قدرات المراقبة والأتمتة التي تجعل الثقة الصفرية ديناميكية بدلاً من ثابتة.
    • التسجيل، SIEM، وتحليلات الثقة الصفرية
    • التحقق المستمر والوصول التكيفي
    • الأتمتة والتنسيق في الثقة الصفرية
  6. الهجرة والتنفيذ للثقة الصفرية — تخطيط وتنفيذ تحول عملي للثقة الصفرية — من تقييم الحالة الحالية من خلال النشر المرحلي والحوكمة.
    • تقييم الوضع الحالي وتحليل الفجوات
    • الهجرة المرحلية من أمان المحيط
    • حوكمة ZTA والمقاييس والمواءمة التنظيمية
  7. الاستعداد للامتحان — بنية الثقة الصفرية — تجميع جميع المفاهيم الأساسية، فهم هيكل الامتحان ومجالاته، وتطبيق استراتيجية تحضير مستهدفة.
    • مراجعة سريعة للمفاهيم الأساسية
    • هيكل الامتحان وتوزيع المجالات
    • استراتيجية الممارسة والتحضير النهائي