کتاب صوتی پیاده‌سازی و مدیریت پلتفرم امنیتی Security Onion

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی و مدیریت پلتفرم امنیتی Security Onion

موضوع کلی: امنیت سایبری و تحلیل تهدیدات شبکه

موضوع میانی: راهکارهای متن‌باز شناسایی و پاسخ به تهدیدات

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر Security Onion و معماری آن
• 2. نصب و راه‌اندازی اولیه Security Onion
• 3. پیکربندی شبکه و رابط‌های نظارتی
• 4. مدیریت کاربران و دسترسی‌ها در پلتفرم
• 5. معرفی موتورهای تحلیل امنیتی داخلی
• 6. پیکربندی موتور تشخیص نفوذ Snort
• 7. پیکربندی موتور تشخیص نفوذ Suricata
• 8. مدیریت قوانین و امضاهای تشخیصی
• 9. ثبت و ذخیره‌سازی لاگ‌ها با Elasticsearch
• 10. پردازش و نمایه‌سازی داده‌ها با Logstash
• 11. مصورسازی داده‌های امنیتی با Kibana
• 12. تحلیل ترافیک شبکه با Zeek (Bro)
• 13. استخراج metadata از ترافیک شبکه
• 14. شناسایی بدافزار با تحلیل فایل‌های可疑
• 15. یکپارچه‌سازی با سرویس‌های تهدید خارجی
• 16. مدیریت رویدادهای امنیتی با Sguil
• 17. تحلیل هشدارها و رویدادها در Sguil
• 18. پیکربندی هشدارهای بلادرنگ
• 19. جستجوی پیشرفته در لاگ‌ها با Kibana Query Language
• 20. تحلیل ارتباطات شبکه با CapME
• 21. بازبینی جلسات شبکه با NetworkMiner
• 22. مدیریت و ذخیره‌سازی بسته‌های شبکه
• 23. پیکربندی کشف میزبان و سرویس‌ها
• 24. تحلیل DNS و ترافیک HTTP
• 25. شناسایی ناهنجاری‌های پروتکل
• 26. مدیریت رویدادها با Playbook و Automation
• 27. استفاده از ابزار SoC برای تحلیل تیمی
• 28. مدیریت هشدارها و تیکت‌های امنیتی
• 29. پیکربندی ایمیل و نوتیفیکیشن
• 30. پشتیبان‌گیری و بازیابی پلتفرم
• 31. به‌روزرسانی و ارتقاء Security Onion
• 32. مدیریت دیسک و بهینه‌سازی ذخیره‌سازی
• 33. پیکربندی احراز هویت LDAP و Active Directory
• 34. تحلیل لاگ‌های فایروال و پروکسی
• 35. شناسایی حملات brute-force و credential stuffing
• 36. تحلیل ترافیک رمزنگاری‌شده و TLS
• 37. استفاده از فیدهای تهدید در تحلیل
• 38. مدیریت پلاگین‌ها و ابزارهای جانبی
• 39. تحلیل ترافیک ایمیل و شناسایی فیشینگ
• 40. یکپارچه‌سازی با Wazuh و سایر HIDS
• 41. پیکربندی نظارت بر DNS و تونل‌های DNS
• 42. شناسایی فعالیت‌های C2 و ارتباط با باج‌افزار
• 43. تحلیل لاگ‌های سیستم‌عامل (Sysmon, Event Log)
• 44. مدیریت خط مشی‌های امنیتی در پلتفرم
• 45. بازیابی اطلاعات از تصاویر دیسک (Forensics)
• 46. تحلیل حافظه با ابزارهای یکپارچه
• 47. مدیریت ارتباط با SIEM خارجی
• 48. پیکربندی گزارش‌گیری دوره‌ای
• 49. مدیریت لاگ‌های ابری و hybrid deployments
• 50. بهینه‌سازی عملکرد موتورهای تشخیص
• 51. عیب‌یابی مشکلات رایج در Security Onion
• 52. مستندسازی و اشتراک‌گذاری یافته‌ها
• 53. مدیریت دسترسی API و یکپارچه‌سازی
• 54. تحلیل رویدادهای امنیتی با Elastic Common Schema
• 55. پیکربندی نظارت بر شبکه‌های مجازی
• 56. مدیریت کاربران و نقش‌ها در Kibana
• 57. تحلیل ترافیک IoT و دستگاه‌های هوشمند
• 58. شناسایی حملات DDoS در لایه شبکه
• 59. مدیریت قوانین سفارشی در Suricata
• 60. استفاده از Strelka برای تحلیل فایل
• 61. مدیریت لاگ‌های VPN و remote access
• 62. تحلیل ترافیک IPv6 در Security Onion
• 63. مدیریت هشدارهای false positive
• 64. بررسی و تحلیل رویدادهای zero-day
• 65. مدیریت امنیت در محیط‌های چندمستاجره
• 66. بهینه‌سازی مصرف حافظه و پردازنده