فلش‌کارت‌های آموزشی پیاده‌سازی و مدیریت سیستم پایش امنیت شبکه با Security Onion 5.0

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی و مدیریت سیستم پایش امنیت شبکه با Security Onion 5.0

موضوع کلی: امنیت شبکه و زیرساخت

موضوع میانی: پایش و مدیریت امنیت شبکه

📋 سرفصل‌های دوره

• 1. نصب و پیکربندی اولیه Security Onion 5.0
• 2. معماری کلی Security Onion و اجزای اصلی آن
• 3. پیکربندی شبکه و آداپتورهای Sniffer
• 4. مدیریت کاربران و نقش‌های دسترسی در Security Onion
• 5. راه‌اندازی و مدیریت سرویسهای جمع‌آوری لاگ (Log Collection)
• 6. پیکربندی موتورهای تشخیص نفوذ (IDS/IPS) با Suricata
• 7. مدیریت قوانین و امضاهای Suricata
• 8. معرفی Zeek برای تحلیل پروتکل و ابرداده
• 9. پیکربندی و مدیریت سرویس Zeek
• 10. جمع‌آوری و تحلیل لاگ‌های Syslog و Windows Event Log
• 11. یکپارچه‌سازی با Strelka برای تحلیل فایل
• 12. پیکربندی Wazuh برای مدیریت و تحلیل امنیت میزبان (HIDS)
• 13. مدیریت ایندکس‌ها و دیتابیس Elasticsearch
• 14. جستجوی پیشرفته لاگ‌ها در Kibana
• 15. ایجاد داشبوردهای سفارشی در Kibana
• 16. مدیریت هشدارها و اعلان‌ها در Alert Manager
• 17. پیکربندی Playbook و پاسخ‌های خودکار
• 18. معرفی TheHive برای مدیریت حوادث (Case Management)
• 19. یکپارچه‌سازی TheHive با Security Onion
• 20. مدیریت و تحلیل جریان شبکه (NetFlow/IPFIX)
• 21. پیکربندی سرویس Capture (PCAP) و ذخیره‌سازی بسته‌ها
• 22. بازیابی و تحلیل بسته‌های ذخیره شده در PCAP
• 23. مدیریت گواهی‌های SSL/TLS و رمزنگاری ارتباطات
• 24. پیکربندی Firewall و کنترل دسترسی داخلی
• 25. مدیریت نسخه‌های پشتیبان و بازیابی سیستم
• 26. به‌روزرسانی و Patch Management در Security Onion
• 27. پیکربندی خوشه (Cluster) برای مقیاس‌پذیری
• 28. مدیریت مولفه‌های Grid و Nodeهای توزیع‌شده
• 29. نظارت و عیب‌یابی سرویس‌های اصلی
• 30. مدیریت لاگ‌های خود سیستم (OS Logs)
• 31. تحلیل لاگ‌های وب سرور و اپلیکیشن
• 32. تشخیص فعالیتهای مخرب در ترافیک DNS
• 33. شناسایی بدافزار با استفاده از تحلیل فایل
• 34. پیکربندی سرویس RITA برای تحلیل ترافیک بلندمدت
• 35. استفاده از CyberChef برای رمزگشایی و تحلیل داده
• 36. مدیریت دسترسی API و یکپارچه‌سازی خارجی
• 37. پیکربندی Curl و ابزارهای خط فرمان برای مدیریت
• 38. مدیریت ذخیره‌سازی و نگهداری داده‌ها (Retention)
• 39. تحلیل لاگ‌های احراز هویت و شناسایی حملات Brute Force
• 40. شناسایی ترافیک رمزنگاری شده مشکوک
• 41. استفاده از قوانین YARA برای شناسایی تهدیدات
• 42. مدیریت و بروزرسانی فیدهای تهدید (Threat Intelligence)
• 43. یکپارچه‌سازی با MISP برای اشتراک‌گذاری اطلاعات تهدید
• 44. پیکربندی و مدیریت Logstash برای پردازش لاگ
• 45. شخصی‌سازی فیلترهای پردازش لاگ در Logstash
• 46. مدیریت شبکه‌های VLAN و تگ‌گذاری در Sniffer
• 47. پیکربندی سنسورهای Remote و مدیریت متمرکز
• 48. مدیریت خط مشی‌های امنیتی در Security Onion
• 49. نظارت بر سلامت سخت‌افزار و منابع سیستم
• 50. گزارش‌گیری و خروجی گرفتن از داشبوردها
• 51. تحلیل رویدادهای امنیتی با استفاده از Timeline
• 52. مدیریت ممیزی (Audit) و ردیابی دسترسی کاربران
• 53. پیکربندی Sysmon برای ویندوز و جمع‌آوری لاگ
• 54. تحلیل لاگ‌های فایروال و روتر
• 55. شناسایی و تحلیل حملات DDoS در ترافیک شبکه
• 56. مدیریت کانفیگ‌های پیشرفته Suricata
• 57. استفاده از ابزارهای خط فرمان SoC برای عیب‌یابی
• 58. مدیریت و پیکربندی سرویس NTP و زمان‌بندی
• 59. پیکربندی سرویس DHCP و تحلیل لاگ‌های آن
• 60. مدیریت لاگ‌های ایمیل و شناسایی فیشینگ
• 61. تحلیل ترافیک IoT و دستگاه‌های غیراستاندارد
• 62. مدیریت گواهی‌های HTTPS و تحلیل ترافیک TLS
• 63. پیکربندی و بهینه‌سازی کشف سرویس (Service Discovery)