کتاب صوتی پیاده‌سازی و مدیریت پلتفرم امنیتی Security Onion برای شناسایی و پاسخ به تهدیدات

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی و مدیریت پلتفرم امنیتی Security Onion برای شناسایی و پاسخ به تهدیدات

موضوع کلی: امنیت سایبری و تحلیل تهدیدات

موضوع میانی: راهکارهای متن‌باز و عملیاتی برای دفاع سایبری

📋 سرفصل‌های دوره

• 1. معرفی پلتفرم Security Onion و تاریخچه آن
• 2. نصب و راه‌اندازی اولیه Security Onion در محیط آزمایشگاهی
• 3. معماری کلی Security Onion و اجزای اصلی آن
• 4. پیکربندی شبکه و آداپتورهای مجازی در Security Onion
• 5. آشنایی با Elasticsearch به عنوان موتور ذخیره و ایندکس
• 6. مدیریت و پیکربندی Kibana برای تحلیل بصری رویدادها
• 7. نقش Logstash در پردازش و غنی‌سازی لاگ‌ها
• 8. راه‌اندازی و تنظیم موتور تشخیص Zeek (Bro سابق)
• 9. پیکربندی Suricata برای تشخیص نفوذ مبتنی بر امضا
• 10. مدیریت و به‌روزرسانی قوانین Suricata (ET و VRT)
• 11. یکپارچه‌سازی Wazuh برای مدیریت آسیب‌پذیری و SIEM
• 12. مفاهیم آژانس‌های جمع‌آوری (Collector Nodes) و جستجو (Search Nodes)
• 13. استقرار معماری توزیع‌شده با Heavy و Light Node
• 14. تنظیمات شبکه و NAT در Security Onion
• 15. مدیریت کاربران و احراز هویت در پلتفرم
• 16. پیکربندی Playbook و پاسخ خودکار به رویدادها
• 17. استفاده از SOC Console برای تحلیل متمرکز
• 18. ایجاد و مدیریت قوانین هشدار در Elasticsearch
• 19. تحلیل ترافیک شبکه با داشبوردهای Zeek
• 20. شناسایی بدافزار و ارتباطات مخرب با Suricata
• 21. مدیریت و تحلیل لاگ‌های سیستمی (Syslog و Windows Event)
• 22. پیکربندی انتقال لاگ از فایروال‌ها و سوییچ‌ها
• 23. استفاده از CyberChef و ابزارهای تحلیل درون‌پلتفرمی
• 24. پیاده‌سازی تله‌های فریب (Honeypot) با Security Onion
• 25. مدیریت گواهی‌های SSL/TLS و ارتباطات امن
• 26. پشتیبان‌گیری و بازیابی تنظیمات و داده‌ها
• 27. به‌روزرسانی امنیتی پلتفرم و مدیریت وصله‌ها
• 28. راه‌اندازی سرویس DNS و DHCP امن در شبکه آزمایشی
• 29. استفاده از ابزار tcpdump و تحلیل بسته در محیط
• 30. فیلتر کردن و جستجوی پیشرفته در Elasticsearch Query DSL
• 31. شبیه‌سازی حملات سایبری برای تست تشخیص (Atomic Red Team)
• 32. تحلیل بدافزار با استفاده از Strelka در Security Onion
• 33. مدیریت لاگ‌های وب سرور و شناسایی حملات Web Shell
• 34. راه‌اندازی داشبوردهای اختصاصی در Kibana
• 35. مدیریت رویدادهای امنیتی با OpenSearch Dashboards
• 36. اتصال به Active Directory و LDAP برای احراز هویت
• 37. مدیریت دسترسی مبتنی بر نقش (RBAC) در پلتفرم
• 38. پیکربندی آرشیو و ذخیره‌سازی بلندمدت لاگ‌ها
• 39. یکپارچه‌سازی با MISP برای اشتراک‌گذاری تهدیدات
• 40. استفاده از فیدهای تهدید (Threat Feeds) در Suricata
• 41. تحلیل رویدادهای فایروال و پروکسی
• 42. شناسایی حملات brute-force و credential stuffing
• 43. ردیابی و تحلیل حملات DDoS با ابزارهای پلتفرم
• 44. مدیریت لاگ‌های VPN و دسترسی از راه دور
• 45. پیاده‌سازی SIEM توزیع‌شده با Elastic Stack
• 46. تحلیل رفتار کاربران و موجودیت‌ها (UEBA)
• 47. پیکربندی هشدارهای بلادرنگ و اعلان‌ها
• 48. مدیریت و تحلیل رویدادهای Docker و Kubernetes
• 49. یکپارچه‌سازی با TheHive برای مدیریت حوادث
• 50. مستندسازی و گزارش‌گیری از رویدادهای امنیتی
• 51. بهینه‌سازی عملکرد و مصرف منابع در پلتفرم
• 52. عیب‌یابی مشکلات رایج در Security Onion
• 53. راهکارهای مقاوم‌سازی و امن‌سازی خود پلتفرم