کتاب صوتی پیاده‌سازی و مدیریت Security Onion برای پایش امنیت شبکه

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی و مدیریت Security Onion برای پایش امنیت شبکه

موضوع کلی: امنیت شبکه و شناسایی تهدیدات سایبری

موضوع میانی: راهکارهای متن‌باز امنیت شبکه

📋 سرفصل‌های دوره

• 1. معرفی Security Onion و معماری کلی آن
• 2. نصب Security Onion بر روی سرور فیزیکی یا مجازی
• 3. پیکربندی اولیه شبکه در Security Onion
• 4. معرفی اجزای اصلی: Elasticsearch، Logstash، Kibana
• 5. راه‌اندازی سرویس جمع‌آوری لاگ (Log Collector)
• 6. پیکربندی حسگرهای شبکه (Network Sensors)
• 7. مدیریت رابط‌های شبکه (Network Interfaces)
• 8. تنظیم و بهینه‌سازی موتورهای تشخیص (Detection Engines)
• 9. معرفی Snort و پیکربندی قوانین آن
• 10. معرفی Suricata و تنظیمات پیش‌فرض
• 11. تفاوت‌های Snort و Suricata در Security Onion
• 12. مدیریت مجموعه قوانین (Rule Sets) و به‌روزرسانی
• 13. پیکربندی Zeek (Bro سابق) برای تحلیل ترافیک شبکه
• 14. تحلیل لاگ‌های Zeek در Kibana
• 15. راه‌اندازی سرویس تله‌گذاری (Honeypot) با Dionaea
• 16. مدیریت ذخیره‌سازی و ایندکس Elasticsearch
• 17. پایش سلامت سرویس‌ها با SoC (Security Onion Console)
• 18. معرفی ابزارهای خط فرمانی (so-*)
• 19. کار با ابزار Sgui برای مشاهده رویدادها
• 20. تحلیل بسته‌های شبکه با Wireshark یکپارچه
• 21. استفاده از تنسین (tenshin) برای تحلیل جریان
• 22. مدیریت لاگ‌های Syslog و Windows Event
• 23. تنظیم انتقال لاگ از دستگاه‌های خارجی
• 24. پیکربندی جمع‌آوری لاگ‌های HTTP و DNS
• 25. ایجاد داشبوردهای سفارشی در Kibana
• 26. تحلیل ترافیک رمزنگاری‌شده با SSL/TLS
• 27. شناسایی بدافزار با تحلیل ترافیک
• 28. ردیابی دسترسی‌های غیرمجاز به شبکه
• 29. مدیریت هشدارها (Alerts) و اولویت‌بندی
• 30. پیکربندی اعلان‌های ایمیلی و پیامکی
• 31. به‌روزرسانی امنیتی Security Onion
• 32. بازیابی و پشتیبان‌گیری از تنظیمات
• 33. مدیریت کاربران و دسترسی‌ها در Kibana
• 34. معرفی Playbook برای خودکارسازی واکنش
• 35. یکپارچه‌سازی با سیستم‌های SIEM دیگر
• 36. تحلیل لاگ‌های پروکسی و فایروال
• 37. شناسایی حملات DDoS با Suricata
• 38. ردیابی حملات brute-force در لاگ‌ها
• 39. مدیریت لاگ‌های DHCP و NetFlow
• 40. استفاده از ابزار CapMe برای تحلیل بسته
• 41. معرفی و پیکربندی Stenographer
• 42. تحلیل ترافیک DNS مخرب
• 43. شناسایی فعالیت‌های C2 (Command and Control)
• 44. مدیریت گواهی‌های SSL در حسگرها
• 45. پیکربندی مولفه Squil برای تحلیل بصری
• 46. مدیریت لاگ‌های VPN و تونل‌ها
• 47. تحلیل ترافیک SMB و NetBIOS
• 48. شناسایی حملات فیشینگ در شبکه
• 49. مدیریت لاگ‌های SMTP و POP3
• 50. بهینه‌سازی مصرف حافظه Elasticsearch
• 51. معرفی ابزار Curator برای مدیریت ایندکس
• 52. پیکربندی زمان‌بندی وظایف (Cron Jobs)
• 53. مدیریت نسخه‌های پشتیبان قوانین
• 54. تحلیل لاگ‌های DHCP برای شناسایی دستگاه‌های ناشناس
• 55. شناسایی پروتکل‌های غیرمجاز در شبکه
• 56. مدیریت مولفه Ossec برای یکپارچگی فایل
• 57. پیکربندی حسگرهای توزیع‌شده
• 58. مدیریت شبکه‌های VLAN در Security Onion
• 59. یکپارچه‌سازی با Active Directory
• 60. تحلیل لاگ‌های Radius و AAA
• 61. مدیریت گزارش‌گیری خودکار
• 62. معرفی API Security Onion برای توسعه
• 63. پیکربندی مولفه Logstash برای فیلتر لاگ
• 64. تحلیل ترافیک ICMP و ARP
• 65. شناسایی حملات Man-in-the-Middle
• 66. مدیریت لاگ‌های NTP و SNMP
• 67. به‌روزرسانی هسته و کتابخانه‌های امنیتی
• 68. رفع اشکالات رایج نصب و پیکربندی
• 69. پیاده‌سازی امنیت چندلایه با Security Onion
• 70. ارزیابی عملکرد و تنگناهای شبکه
• 71. مدیریت حجم بالای ترافیک با کش Elasticsearch
• 72. معرفی مولفه Grafana برای نمودارهای پیشرفته
• 73. مدیریت لاگ‌های CloudTrail و AWS
• 74. یکپارچه‌سازی با سرویس‌های ابری
• 75. تحلیل ترافیک IPv6
• 76. شناسایی حملات zero-day با تحلیل رفتاری
• 77. مدیریت لاگ‌های Syslog-ng
• 78. پیکربندی مولفه Fleet برای مدیریت حسگرها
• 79. معرفی ابزار SaltStack در Security Onion
• 80. مدیریت نسخه‌های مختلف Security Onion
• 81. بهینه‌سازی پرس‌وجوهای Kibana
• 82. تحلیل لاگ‌های Docker و کانتینرها
• 83. مدیریت لاگ‌های Kubernetes
• 84. شناسایی نفوذ در شبکه‌های بی‌سیم
• 85. مدیریت مولفه Wazuh برای امنیت میزبان
• 86. یکپارچه‌سازی با سیستم‌های Ticket
• 87. مدیریت مولفه TheHive برای هماهنگی
• 88. پیکربندی مولفه Cortex برای تحلیل خودکار
• 89. مدیریت رویدادهای امنیتی با Playbook
• 90. بازیابی از حملات و تحلیل پس از حادثه
• 91. مستندسازی روند پایش و گزارش‌دهی