کتاب صوتی جامع شکار تهدیدات سایبری با استفاده از پلتفرم Splunk برای کارشناسان مرکز عملیات امنیت (SOC)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع شکار تهدیدات سایبری با استفاده از پلتفرم Splunk برای کارشناسان مرکز عملیات امنیت (SOC)

موضوع کلی: امنیت فضای تبادل اطلاعات (افتا)

موضوع میانی: تحلیل داده‌های امنیتی و شناسایی تهدیدات سایبری

📋 سرفصل‌های دوره

• 1. مبانی عملیات مرکز عملیات امنیت و جایگاه شکار تهدید
• 2. آشنایی با معماری پلتفرم اسپلانک در مرکز عملیات امنیت
• 3. نصب و پیکربندی اولیه اسپلانک برای تحلیل داده‌های امنیتی
• 4. مدیریت و بهینه‌سازی لاگ‌های ورودی به سامانه اسپلانک
• 5. آشنایی با زبان جستجوی اسپلانک (SPL) برای تحلیل داده‌ها
• 6. کار با دستورات پایه در اسپلانک برای فیلتر کردن لاگ‌ها
• 7. تجسم‌سازی داده‌های امنیتی با استفاده از گزارش‌ها و داشبوردها
• 8. مفاهیم شکار تهدید و چرخه حیات شناسایی حملات
• 9. مدل‌سازی تهدیدات بر اساس چارچوب MITRE ATT&CK
• 10. شناسایی بردارهای حمله در شبکه و نقاط انتهایی
• 11. جمع‌آوری و نرمال‌سازی داده‌ها برای تحلیل‌های امنیتی
• 12. ساخت زیرساخت جستجو و بررسی شاخص‌های نفوذ (IoC)
• 13. تحلیل ترافیک شبکه برای شناسایی فعالیت‌های مشکوک
• 14. ردیابی حملات بر روی سیستم‌های عامل ویندوز
• 15. ردیابی حملات بر روی سیستم‌های عامل لینوکس
• 16. استفاده از لاگ‌های احراز هویت برای شناسایی دسترسی‌های غیرمجاز
• 17. شناسایی حرکات جانبی مهاجم در شبکه داخلی
• 18. تحلیل رفتارهای ناهنجار در پروتکل‌های شبکه
• 19. استفاده از ابزارهای آماری اسپلانک برای شناسایی ناهنجاری‌ها
• 20. پیاده‌سازی قوانین همبستگی (Correlation Rules) برای شناسایی حملات
• 21. ایجاد هشدارها و واکنش‌های خودکار در اسپلانک
• 22. مدیریت حوادث امنیتی در محیط عملیاتی SOC
• 23. تحلیل لاگ‌های سرورهای وب برای شناسایی حملات تزریق کد
• 24. شناسایی تلاش‌های نفوذ با استفاده از تحلیل داده‌های فایروال
• 25. بررسی لاگ‌های DNS برای شناسایی ارتباطات فرماندهی و کنترل (C2)
• 26. شناسایی نشت اطلاعات و انتقال غیرمجاز داده‌ها
• 27. تحلیل لاگ‌های پست الکترونیک برای شناسایی حملات فیشینگ
• 28. استفاده از هوش تهدید (Threat Intelligence) در پلتفرم اسپلانک
• 29. به‌کارگیری اسکریپت‌نویسی برای خودکارسازی تحلیل‌ها
• 30. توسعه داشبوردهای تخصصی برای پایش وضعیت امنیتی شبکه
• 31. ارزیابی و پالایش نتایج شکار تهدید
• 32. مستندسازی و گزارش‌دهی حوادث امنیتی کشف شده
• 33. تکنیک‌های پیشرفته جستجو برای شناسایی تهدیدات ماندگار (APT)
• 34. بررسی یکپارچگی داده‌ها و جلوگیری از دستکاری لاگ‌ها
• 35. تطبیق سناریوهای شکار تهدید با الزامات قانونی و امنیتی کشور
• 36. استفاده از افزونه‌های کاربردی اسپلانک برای تحلیل‌های امنیتی
• 37. شبیه‌سازی حملات سایبری در محیط آزمایشگاهی برای تمرین شکار
• 38. تحلیل پس از رویداد و استخراج درس‌های آموخته شده
• 39. ارتقای سطح بلوغ مرکز عملیات امنیت از طریق شکار تهدید
• 40. جمع‌بندی و تدوین نقشه راه شکار تهدید در سازمان