راهنمای عملی ارزیابی و رفع آسیب‌پذیری مداوم؛ Inventory، اسکن دوره‌ای، اولویت‌بندی ریسک، Patch Management، کنترل جبرانی و گزارش قابل اقدام.

راهنمای عملی امن‌سازی پیکربندی سخت‌افزار و نرم‌افزار؛ baseline امن، حذف تنظیمات پیش‌فرض، بستن سرویس‌های اضافه، کنترل تغییرات، لاگ و بررسی دوره‌ای.

راهنمای عملی کنترل نرم‌افزارهای مجاز و غیرمجاز؛ inventory نرم‌افزار، allowlist، blocklist، کنترل نصب، نسخه‌های آسیب‌پذیر و ابزارهای مدیریتی.

مرور عملی کنترل‌های حساس امنیت شبکه بر اساس SANS/CIS؛ از Inventory و هاردنینگ تا آسیب‌پذیری، دسترسی، لاگ، دفاع مرزی و پاسخ به حادثه.

توضیح عملی تفاوت Vulnerability Assessment، Penetration Test و Red Team Assessment؛ اینکه هرکدام چه خروجی دارد و برای چه سطح بلوغ امنیتی مناسب است.