Splunk Enterprise Security

امنیت · دوره‌های تکمیلی امنیت

  • مدت: ۳۵ ساعت

این دوره مناسب شماست اگر...

مهندسان خدمات، کارکنان فناوری اطلاعات و مدیران سیستم می توانند از این قابلیت برای ردیابی جنبه های مختلف اکوسیستم، زیرساخت ردیابی، برنامه های کاربردی تجاری و سیستم های امنیتی استفاده کنند.

پیش‌نیاز

بعد از این دوره چه کاری می‌توانم انجام دهم؟

  • به شما امکان می دهد تا نقض ها را بررسی و تجزیه و تحلیل کنید. می‌توانید از جستجوهای موقت، قابلیت‌های Splunk ES، ژورنال محقق، و جدول زمانی تحقیقات برای به دست آوردن بینش در مورد چرخه حیات حمله استفاده کنید.

سرفصل‌ها

موضوعات دوره
مرور دستورات پرکاربرد
آشنایی با مفهوم CIM و استفاده از آن
آشنایی با ES
نصب ES
ساخت نام کاربری و نقش ها
آشنایی با محیط کار ES
بررسی Notable ها
کار با Investigation
کار با داشبوردهای Security Domain
محاسبه ریسک در soc
کار با Risk Analysis
کار با Web Intelligence
کار با User Intelligence
کار با Threat Intelligence
کار با Protocol Intelligence
اعتبارسنجی داده های ES
ایجاد و بهینه سازی Correlation Search
مدیریت Asset & Identity
Threat Intelligence Framework
اتصال با MISP
شخصی سازی داشبوردهای برنامه ES
ارسال Notable به سامانه های جانبی
اجرای سناریوهای تشخیصی

درباره دوره

Splunk Enterprise Security (ES) یک راه حل اطلاعات امنیتی و مدیریت رویداد (SIEM) مبتنی بر داده است که بینش های مبتنی بر داده را برای دید کامل در وضعیت امنیتی شما ارائه می دهد تا بتوانید از کسب و کار خود محافظت کنید و ریسک را در مقیاس کاهش دهید. Splunk Enterprise Security مدیریت تهدید ساده ای را ارائه می دهد که تشخیص و پاسخ سریع تهدید را تسهیل می کند و خطر را به حداقل می رساند. Splunk Enterprise Security (ES) طیف گسترده ای از تجزیه و تحلیل های امنیتی و موارد استفاده از عملیات از جمله نظارت مستمر امنیتی، تشخیص پیشرفته تهدید، انطباق، بررسی حادثه، پزشکی قانونی و پاسخ به حادثه را حل می کند.

انتخاب دوره و ثبت‌نام

در حال حاضر گزینه‌ای برای ثبت‌نام در دسترس نیست.

از کلاس بعدی این دوره باخبر شوید

اطلاعات خود را بگذارید تا کارشناسان کندو برای کلاس بعدی با شما تماس بگیرند.

فیلد های "(اجباری)" اجباری هستند