این دوره به گونه‌ای طراحی شده است که شرکت‌کنندگان با دانش و مهارت‌های لازم برای شروع کار در یک مرکز عملیات امنیت (SOC) آشنا شوند. در طول دوره، شما موارد زیر را خواهید آموخت:

• مفاهیم اساسی امنیت سایبری: درک تهدیدات سایبری، آسیب‌پذیری‌ها و روش‌های مقابله با آن‌ها.
• آشنایی با مرکز عملیات امنیت (SOC): نقش و وظایف SOC، ساختار سازمانی و فرآیندهای کلیدی.
• سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM): بررسی SIEM، نحوه جمع‌آوری، تجزیه و تحلیل و پاسخگویی به رویدادهای امنیتی.
• SPLUNK: آموزش جامع SPLUNK از نصب و پیکربندی تا جستجو، گزارش‌گیری، ایجاد داشبورد و استفاده از اپلیکیشن‌های امنیتی.
• ELK Stack (Elasticsearch, Logstash, Kibana): آموزش ELK Stack برای جمع‌آوری، ذخیره‌سازی، تجزیه و تحلیل و تجسم داده‌های امنیتی.
• سناریوهای عملیاتی SOC: بررسی سناریوهای واقعی حمله سایبری و نحوه شناسایی، بررسی و پاسخگویی به آن‌ها با استفاده از SPLUNK و ELK.
• تهدیدات رایج سایبری: بررسی انواع بدافزارها، حملات فیشینگ، حملات DDoS و سایر تهدیدات سایبری.
• اصول تحلیل لاگ: یادگیری نحوه تحلیل لاگ‌های سیستم‌ها و برنامه‌ها برای شناسایی فعالیت‌های مشکوک.

شرکت در این دوره مزایای متعددی برای شما به همراه خواهد داشت، از جمله:

• یادگیری مفاهیم و مهارت‌های اساسی امنیت سایبری، SOC و SIEM.
• تسلط بر ابزارهای قدرتمند SPLUNK و ELK.
• آمادگی برای ورود به بازار کار پرتقاضای امنیت سایبری.
• افزایش دانش و آگاهی در زمینه تهدیدات سایبری و روش‌های مقابله با آن‌ها.
• ارتقای سطح امنیت شخصی و سازمانی.

با اتمام این دوره، شما قادر خواهید بود:

• در یک مرکز عملیات امنیت (SOC) به عنوان تحلیلگر امنیتی مشغول به کار شوید.
• سیستم‌های SIEM را پیاده‌سازی و مدیریت کنید.
• لاگ‌های امنیتی را تحلیل و رویدادهای مشکوک را شناسایی کنید.
• به تهدیدات سایبری پاسخ دهید و از سیستم‌ها و شبکه‌ها محافظت کنید.

برای شرکت در این دوره، نیازی به دانش تخصصی قبلی در زمینه امنیت سایبری ندارید. با این حال، آشنایی با مفاهیم اولیه شبکه و سیستم‌عامل‌ها می‌تواند به شما کمک کند تا مفاهیم را بهتر درک کنید. همچنین، داشتن یک کامپیوتر با دسترسی به اینترنت برای تمرین و انجام پروژه‌ها ضروری است.

به طور خلاصه، پیش‌نیازهای این دوره عبارتند از:

• آشنایی با مفاهیم اولیه کامپیوتر و اینترنت.
• آشنایی با سیستم‌عامل‌های ویندوز یا لینوکس.
• داشتن انگیزه و علاقه به یادگیری در زمینه امنیت سایبری.

این دوره شامل سرفصل‌های زیر است:

1. مقدمه‌ای بر امنیت سایبری:
   • تعریف امنیت سایبری و اهمیت آن
   • انواع تهدیدات سایبری
   • اصول و مبانی امنیت اطلاعات
2. آشنایی با مرکز عملیات امنیت (SOC):
   • نقش و وظایف SOC
   • ساختار سازمانی SOC
   • فرآیندهای کلیدی SOC
   • معرفی ابزارهای مورد استفاده در SOC
3. سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM):
   • تعریف SIEM و اهمیت آن
   • معماری SIEM
   • قابلیت‌های SIEM
   • معرفی SIEM‌های رایج
4. آموزش جامع SPLUNK:
   • نصب و پیکربندی SPLUNK
   • جستجو در SPLUNK (SPL)
   • ایجاد گزارش و داشبورد در SPLUNK
   • استفاده از اپلیکیشن‌های امنیتی SPLUNK
   • ادغام SPLUNK با سایر ابزارها
5. آموزش ELK Stack (Elasticsearch, Logstash, Kibana):
   • نصب و پیکربندی ELK Stack
   • جمع‌آوری لاگ‌ها با Logstash
   • ذخیره‌سازی و جستجو در Elasticsearch
   • تجسم داده‌ها با Kibana
   • استفاده از ELK Stack در امنیت سایبری
6. سناریوهای عملیاتی SOC:
   • تحلیل لاگ‌های حمله فیشینگ
   • شناسایی فعالیت‌های بدافزار
   • پاسخ به حملات DDoS
   • بررسی رویدادهای امنیتی مشکوک
7. تهدیدات رایج سایبری:
   • انواع بدافزارها
   • حملات فیشینگ
   • حملات DDoS
   • آسیب‌پذیری‌های وب
   • تهدیدات داخلی
8. اصول تحلیل لاگ:
   • انواع لاگ‌ها
   • ساختار لاگ‌ها
   • روش‌های تحلیل لاگ
   • ابزارهای تحلیل لاگ

فرض کنید وب‌سرور شما مورد حمله قرار گرفته است و می‌خواهید با استفاده از SPLUNK لاگ‌های وب‌سرور را تحلیل کنید تا منشاء حمله را شناسایی کنید. شما می‌توانید از کوئری‌های زیر در SPLUNK استفاده کنید:

index=web_server sourcetype=access_log status=500 | top clientip

این کوئری، IP آدرس‌هایی که بیشترین خطاهای 500 (خطای سرور) را ایجاد کرده‌اند را نشان می‌دهد. با بررسی این IP آدرس‌ها، می‌توانید IP آدرس‌های مخرب را شناسایی کنید.

مثال دیگری:

index=web_server sourcetype=access_log uri="/login.php" | stats count by clientip

این کوئری، تعداد درخواست‌ها به صفحه لاگین را برای هر IP آدرس نشان می‌دهد. اگر یک IP آدرس تعداد زیادی درخواست ناموفق به صفحه لاگین داشته باشد، احتمالاً در حال انجام حمله brute-force است.

این تنها یک مثال ساده از نحوه استفاده از SPLUNK برای تحلیل لاگ‌های وب‌سرور است. در طول دوره، شما با مثال‌های عملی بیشتری آشنا خواهید شد و یاد خواهید گرفت که چگونه از SPLUNK و ELK برای مقابله با انواع تهدیدات سایبری استفاده کنید.