دوره تشخیص تهدیدات با اسپلانک Threat Detection With Splunk

شرح دوره تشخیص تهدیدات با اسپلانک Threat Detection With Splunk

اهداف دوره تشخیص تهدیدات با اسپلانک Threat Detection With Splunk

• آشنایی با مولفه ها و معماری Splunk
• آشنایی با انواع داده های مورد نیاز تحلیل
• آموزش عملیاتی کار با Splunkو جستجوی پیشرفته
• آموزش بصری سازی و تولید گزارش در Splunk
• آموزش عملیاتی نحوه تشخیص تهددیات و تکنیک های تحلیل داده

پیش نیاز دوره تشخیص تهدیدات با اسپلانک Threat Detection With Splunk

•  دانش مبانی امنیت
• دانش پایه از سیستم عامل لینوکس

مخاطبین دوره تشخیص تهدیدات با اسپلانک Threat Detection With Splunk

• تحلیلگران امنیت
• کارشناسان مرکز عملیات امنیت
• مدیران سیستم و شبکه
• کاربران Splunk
• کارشناسان تحلیل نفوذ و حملات سایبری

مزایای دوره

• ارائه مدرک معتبر
• برگزاری دوره ها بصورت کاملا عملی
• استفاده از لابراتور مجهز
• استفاده از برترین اساتید داخلی و با مدرک بین المللی
• با توجه به حضور گروه دوران در بیش از 1000 پروژه سازمانی، امکان معرفی دانشجویان دوره به بازار کار مرتبط به دوره ها
• تخفیف جهت حضور در دوره های بعدی
• دريافت مدرک بين المللی مرتبط

سرفصل فارسی دوره اسپلانک کلاستر ادمین

ماژول 1 – بررسی اجمالی استقرار گسترده در مقیاس بزرگ
آشنایی با عواملی که در طراحی استقرار مؤثر هستند
نمای کلی کلاستر Splunk
لایسنس مستر
ماژول 2 – خوشه ایندکسر تک سایت
پیکربندی خوشه فهرست بندی تک سایت در اسپلانک
تنظیمات خوشه فهرست بندی تک سایت اختیاری
ماژول 3 – خوشه ایندکسر چند منظوره
نمای کلی خوشه ای فهرست بندی کننده چند سایت در اسپلانک
پیکربندی خوشه فهرست بندی چند سایت در اسپلانک
تنظیمات خوشه ای ایندکسر چند سایت اختیاری
مهاجرت خوشه ای و ملاحظات بروزرسانی شده
ماژول 4 – مدیریت  خوشهای ایندکسر
گزینه های ذخیره سازی خوشه فهرست بندی
آفلاین نمودن و رد کردن کاربر
بسته های برنامه اصلی
کنسول مانیتورینگ برای محیط کلاستر شاخص
ماژول 5 – مدیریت حمل و نقل
کشف ایندکسر
تنظیمات کشف فهرست بندی اختیاری
ماژول 6 – جستجوی سر خوشه
مرور کلی خوشه های جستجو Splunk
پیکربندی خوشه سر را جستجو کنید
ماژول 7 – جستجو مدیریت و مدیریت خوشه های سر
جستجوگر استقرار خوشه
انتقال سروان
اضافه کردن عضو و رد کردن عضو رئیس جستجو کنید
کنسول مانیتور برای جستجوگر سر خوشه
ماژول 8 – مجموعه مدیریت فروشگاه و مدیریت جستجو
مجموعه KV در خوشه های Splunk
نظارت بر  KV با کنسول مانیتورینگ
ماژول 9 – اجرای SmartStore
نمای معماری SmartStore
استقرا و مدیریت SmartStore

سرفصل دوره تشخیص تهدیدات با اسپلانک Threat Detection With Splunk

Tactical Analytics Fundementals

Splunk and machine data

Splunk use cases

Splunk products and apps

Getting Data in Splunk

Indexing Data with Splunk

Search Head

(Search Processing Language (SPL

Types of SPL commands

Splunk search optimization

Filter commands

Report commands

Group commands

Field commands

Regular expression

Lookup commands

Correlation commands

Basic Security Usecases

what is a use case

Brute-force detection

Password Sprying detection

Network host scan detection

Network port scan detection

Malicious HTTP activities

Advanced Security Usecases

DNS monitoring

DNS C2 channel detection

DNS DGA detection

Malware beaconing detection

Malicious SSL activities detection

Lateral Movement Detection

Miscellaneous Topics

Threat Intelligence into Splunk

Security Alert Investigation

Ransomeware detection

دوران آکادمی زیر مجموعه گروه دوران، مجری برگزاری دوره تشخیص تهدیدات با اسپلانک Threat Detection With Splunkدر قالب آموزش امنیت به صورت آموزش آنلاین و حضوری با بهره گیری از لابراتور آنلاین اختصاصی بهمراه گواهی معتبرارائه می‌شود.