Kursus Dasar Keamanan CISSP

Domain Keamanan dan Manajemen Risiko CISSP mencakup tata kelola, analisis risiko, kepatuhan, etika, dan kelangsungan bisnis. Kebijakan adalah arahan tingkat tinggi manajemen yang didukung standar, prosedur, dan panduan. Penilaian risiko mengidentifikasi ancaman, kerentanan, dan dampak; manajemen lalu menerima, menghindari, mentransfer, atau mengurangi risiko residual. Pemisahan tugas dan hak akses minimum mengurangi kecurangan. BCP menjaga fungsi kritis tetap berjalan saat gangguan, sedangkan DRP memulihkan TI setelah bencana.

Tips latihan Tata Kelola, Risiko, dan Kepatuhan Keamanan: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.

Keamanan Aset mengelola klasifikasi data, kepemilikan, retensi, dan penanganan. Data dapat diklasifikasikan sebagai publik, internal, rahasia, atau terbatas, dan setiap kelas menerima kontrol berbeda. Siklus hidup data mencakup pembuatan, penyimpanan, penggunaan, berbagi, pengarsipan, dan penghancuran. Data saat diam, transit, dan digunakan membutuhkan perlindungan yang sesuai. Saat menonaktifkan media, sanitasi atau penghancuran mencegah remanensi data. Pelabelan, enkripsi, dan kontrol akses mendukung kebijakan klasifikasi.

Tips latihan Keamanan Aset dan Siklus Hidup Data: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.

Arsitektur dan Rekayasa Keamanan merancang sistem aman dengan defense in depth, batas kepercayaan, dan default aman. Kriptografi melindungi kerahasiaan, integritas, autentikasi, dan non-repudiasi. Algoritma simetris seperti AES cepat dan menggunakan kunci bersama; algoritma asimetris seperti RSA menggunakan pasangan kunci; hash seperti SHA-256 memverifikasi integritas. Manajemen kunci, protokol aman, dan trust anchor perangkat keras melindungi arsitektur. Sistem harus gagal secara aman dan mengisolasi komponen.

Tips latihan Arsitektur Keamanan dan Kriptografi: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.

Keamanan Jaringan dan Komunikasi melindungi data dalam transit melalui segmentasi, firewall, VPN, TLS, dan pemantauan. VLAN memisahkan jaringan logis, DMZ hanya mengekspos layanan publik, dan IPS memeriksa lalu lintas. IAM mengelola siklus identitas, autentikasi, otorisasi, dan audit. SSO meningkatkan kegunaan, MFA memperkuat login, dan privileged access management melindungi akun admin. Hak akses minimum, RBAC, dan review akun mengurangi izin berlebihan.

Tips latihan Keamanan Jaringan dan Identitas Akses: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.

Operasi Keamanan menjaga sistem tetap aman melalui pemantauan, patch, manajemen kerentanan, dan respons insiden. SIEM mengumpulkan log, SOAR mengotomatisasi respons, dan playbook memandu penanganan. Siklus insiden mencakup persiapan, deteksi, penahanan, pemberantasan, pemulihan, dan pelajaran. Penilaian dan Pengujian memvalidasi kontrol dengan audit, pemindaian kerentanan, dan penetration test. Pengembangan aman menambahkan validasi input, threat modeling, default aman, dan pengujian ke SDLC, termasuk DevSecOps.

Tips latihan Operasi, Penilaian, dan Pengembangan Aman: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.