Splunk

شرح دوره

Splunk

پیش نیاز دوره

• ندارد

مخاطبین دوره

• تحلیلگران امنیت
• کارشناسان مرکز عملیات امنیت
• مدیران سیستم و شبکه
• کاربران Splunk
• کارشناسان تحلیل نفوذ و حملات سایبری

مزایای دوره

• ارائه مدرک معتبر
• برگزاری دوره ها بصورت کاملا عملی
• استفاده از لابراتور مجهز
• استفاده از برترین اساتید داخلی و با مدرک بین المللی
• با توجه به حضور گروه دوران در بیش از 1000 پروژه سازمانی، امکان معرفی دانشجویان دوره به بازار کار مرتبط به دوره ها
• تخفیف جهت حضور در دوره های بعدی
• دريافت مدرک بين المللی مرتبط

سرفصل دوره

Introduction and Components

• Introduction to Splunk’s interface
• Introduction To Splunk Components (Forwarder, Indexer, Search Head)
• Basic searching and SPLQueries
• Using fields in searches
• Creating reports and dashboards
• Datasets
• The Common Information Model (CIM)
• Creating and using lookups
• Scheduled Reports
• Alerts
• Using Pivot

Log Analysis with Splunk (Advanced Searching)

• Log Analysis Techniques
• Correlating events
• Sample APT Detection using SPL
• Sample Ransomware Detection Using SPL

Splunk Administration

• Splunk Deployment Overview
• License Management
• Splunk Apps
• Splunk Configuration Files
• Users, Roles, and Authentication
• Distributed Search