دوره SOC Tier 1 – Security Operations Center (مرکز عملیات امنیت)

  • مدت: ۱۲۰ ساعت
  • استاد دوره: علیرضا رحمانی

این دوره مناسب شماست اگر...

  • با مبانی مرتبط آشنا هستید و می‌خواهید پایش و تحلیل اولیه رویدادهای امنیتی را عمیق‌تر یاد بگیرید.
  • در کار یا پروژه‌هایتان با موضوع پایش و تحلیل اولیه رویدادهای امنیتی سروکار دارید.
  • می‌خواهید دانش فنی خود را برای حل مسئله‌های واقعی تقویت کنید.
  •  به دنبال تحلیل دقیق‌تر ابزارها و روش‌های حرفه‌ای این حوزه هستید.
  • می‌خواهید توانایی بررسی و عیب‌یابی سناریوهای مرتبط را توسعه دهید.

پیش‌نیاز

بعد از این دوره چه کاری می‌توانم انجام دهم؟

  • ساختار SOC و گردش‌کار رسیدگی به هشدار را می‌شناسید.
  • رویدادهای SIEM را جست‌وجو و دسته‌بندی می‌کنید.
  • نشانه‌های اولیه رخداد مشکوک را تشخیص می‌دهید.
  • گزارش اولیه و ارجاع رخداد را آماده می‌کنید.

درباره دوره

دوره SOC Tier 1 – Security Operations Center (مرکز عملیات امنیت) کندو با تمرکز بر پایش و تحلیل اولیه رویدادهای امنیتی، مفاهیم و کاربردهای این حوزه را با نگاهی مسئله‌محور معرفی می‌کند. در این مسیر، ساختار SOC و گردش‌کار رسیدگی به هشدار را می‌شناسید؛ همچنین رویدادهای SIEM را جست‌وجو و دسته‌بندی می‌کنید. نشانه‌های اولیه رخداد مشکوک را تشخیص می‌دهید. این آموخته‌ها به شما کمک می‌کنند موضوع را دقیق‌تر تحلیل کنید و بر اساس هدف حرفه‌ای خود، مسیرهای مختلف ادامه یادگیری را بسنجید.

سرفصل‌ها

موضوعات دوره
Security+:
Differentiate Among Risk, Threat And Vulnerability
Understanding Malicious Codes
Understanding different attack types
Appropriate security tools to facilitate network security
Cryptography and Digital Certificate
Wireless security
Remote access security
Access Control
Environment and Physical security
SANS SEC504: Hacker Tools, Techniques, and Incident Handling
SEC504.1: Incident Response and Cyber Investigations
SEC504.2: Recon, Scanning, and Enumeration Attacks
SEC504.3: Password and Access Attacks
SEC504.4: Public-Facing and Drive-By Attacks
SEC504.5: Evasion and Post-Exploitation Attacks
SEC504.6: Capture-the-Flag Event
SANS SEC450: Blue Team Fundamentals: Security Operations and Analysis
SEC450.1: Blue Team Tools and Operations
SEC450.2: Understanding Your Network
SEC450.3: Understanding Endpoints, Logs, and Files
SEC450.4: Triage and Analysis
SEC450.5: Continuous Improvement, Analytics, and Automation
SEC450.6: Capstone: Defend the Flag
Splunk Fundamental:
Introducing Splunk
Understand the uses of Splunk
Define Splunk Apps
Learn basic navigation in Splunk Searching
Run basic searches
Use autocomplete to help build a search
Set the time range of a search
Identify the contents of search results
Refine searches
Use the timeline
Work with events
Control a search job
Save search results
Using Fields in Searches
Understand fields
Use fields in searches
Use the fields sidebar
Use search modes (fast, verbose, and smart)
Creating Reports and Dashboards
Save a search as a report
Edit reports
Create reports that display statistics (tables)
Create reports that display visualizations (charts)
Create a dashboard
Add a report to a dashboard
Edit a dashboard
Splunk’s Search Language Fundamentals
Understand the search pipeline
Understand search syntax concepts
Use the following commands to perform searches:
Tables
Rename
Fields
Dedup
Sort
Using Basic Transforming Commands
The top command
The rare command
The stats command
Creating and Using Lookups
Describe lookups
Examine a lookup file example
Create a lookup file and create a lookup definition
Configure an automatic lookup
Use the lookup in searches
Creating Scheduled Reports and Alerts
Describe scheduled reports
Configure scheduled reports
Describe alerts
Create alerts

انتخاب دوره و ثبت‌نام

ابتدا زمان کلاس را انتخاب کنید.
شیوه برگزاری را انتخاب کنید.

مدرس دوره

نظر کاربران

۵ نظر

نظرت درباره این دوره چیه؟

برای ثبت نظر و امتیاز، وارد حساب کاربری‌ات شو.

ورود با شماره موبایل و کد پیامکی، کمتر از یک دقیقه.

ورود و ثبت نظر
  1. Amir Hossein

    برای این دوره نیاز هست قبلش چه دوره هایی رفته باشیم؟

    پاسخ کندو

    سلام دوست عزیز
    وقت بخیر
    برای این دوره پیش نیازی تعریف نشده ولی برای واحد آموزش کندو می‌تونه مسیر درست و اصولی رو در اختیارتون بذاره تا بهترین انتخاب رو داشته باشید.

  2. Ali

    آیا میشه برای ورود به دنیای امنیت و هک اول Blue Team یعنی soc رو ياد بگیریم بعد وارد offensive یعنی red Team بشیم یا برعکس بهتره؟

  3. امیر

    سلام خسته نباشید
    یه سوال داشتم میخواستم بدونم در این دوره هر انچیزی که برایه کار در بخش soc tire1 باید بدونیم تدریس میشه
    با سطح دانشی که دوره داره میشه به عنوان soc tire1 استخدام شد ؟؟؟؟؟
    ممنون تشکر از پاسخگویی

    پاسخ کندو

    سلام وقت‌بخیر
    بله، در این دوره تمام مباحث لازم برای شروع به کار در SOC Tier 1 آموزش داده میشه. سرفصل‌ها از پایه شروع می‌شن و مهارت‌های عملی مثل کار با SIEM، تحلیل لاگ و بررسی هشدارها رو پوشش میدن.
    با سطح دانشی که از دوره به دست میارید، امکان استخدام به‌عنوان SOC Tier 1 وجود داره؛ فقط نیاز به کمی تمرین و تجربه عملی هم هست.

    پاسخ احمد

    این دوره بهتره برا شروع یا دوره جامع ،مسیر ادامه دوره ها از دوره های خودتون کدوم دوره ها هست؟

    پاسخ کندو

    احمدجان
    برای اینکه مسیر درست رو انتخاب کنی و داشتن مشاوره کامل و رایگان، با مشاورین آموزشی ما در #تلگرام ارتباط باشید

    👤 مشاورین ثبت نام عمومی:
    👨‍🦰@CANDOkhodaverdi
    👩‍🦰@CANDOM_jani
    👩‍🦰@Sadeghicando

  4. الهام

    کاش این دوره رو پنجشنبه و جمعه ارائه بدین

    پاسخ کندو

    الهام عزیز
    کندو رو دنبال کنید در دوره‌های آتی ممکنه در این روزها هم تعریف بشه

  5. رضا

    2میلیون تومان تفاوت قیمت در حضوری و آنلاین!

    پاسخ ادمین سایت

    سلام دوست عزیز
    در دوره های آنلاین کندو 20% تخفیف قیمت حضوری لحاظ می شود.

آنلاینحضوری

دوره OSINT | Open Source Intelligence

دوره‌ای کاربردی برای یادگیری تکنیک‌ها و ابزارهای حرفه‌ای جمع‌آوری، اعتبارسنجی و تحلیل اطلاعات از منابع عمومی و فضای آنلاین.

(۸ دانشجو)
از۱۲٬۶۰۰٬۰۰۰تومان

دوره SANS FOR500: Windows Forensic Analysis

دوره کندو براینسل آینده ITنسل آینده IT کندو با تمرکز بر جرم‌یابی ویندوز و تحلیل شواهد…

۴۰ ساعت آموزش
مشاهده جزئیات دوره