کتاب صوتی پیاده‌سازی و مدیریت Security Onion برای تحلیل امنیت شبکه

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی و مدیریت Security Onion برای تحلیل امنیت شبکه

موضوع کلی: امنیت سایبری و تحلیل تهدیدات

موضوع میانی: سیستم‌های تشخیص و پاسخ به نفوذ (IDS/IPS)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر Security Onion و معماری آن
• 2. نصب و راه‌اندازی اولیه Security Onion
• 3. پیکربندی شبکه برای مانیتورینگ ترافیک
• 4. آشنایی با ابزارهای تحلیل لاگ (Elasticsearch و Logstash)
• 5. معرفی Kibana برای مصورسازی داده‌های امنیتی
• 6. مدیریت و تحلیل رویدادها با Squil
• 7. تشخیص نفوذ مبتنی بر امضاء با Snort
• 8. پیاده‌سازی تشخیص نفوذ با Suricata
• 9. استفاده از Zeek (Bro سابق) برای تحلیل ترافیک شبکه
• 10. تنظیم قوانین Snort و Suricata برای تهدیدات خاص
• 11. مدیریت هشدارها و رویدادها در Security Onion
• 12. تحلیل جریان‌های شبکه با NetFlow و argus
• 13. پیکربندی و استفاده از Wireshark در Security Onion
• 14. تشخیص بدافزار با ClamAV و ابزارهای مرتبط
• 15. تحلیل بسته‌های شبکه در حالت توزیع‌شده
• 16. مدیریت و ذخیره‌سازی لاگ‌ها در مقیاس بزرگ
• 17. کار با پلتفرم تحلیل تهدید (Threat Intelligence)
• 18. یکپارچه‌سازی فیدهای تهدید خارجی با AlienVault OTX
• 19. مدیریت حساب‌های کاربری و دسترسی در Security Onion
• 20. پیکربندی رمزنگاری و امنیت ارتباطات داخلی
• 21. بهینه‌سازی عملکرد و تنظیم حافظه
• 22. مدیریت نسخه‌های مختلف Security Onion
• 23. بازیابی اطلاعات لاگ از دیسک و بایگانی
• 24. تحلیل امنیتی لاگ‌های وب سرور (Apache و Nginx)
• 25. تحلیل لاگ‌های DNS و تشخیص تونل‌زنی
• 26. تحلیل لاگ‌های ایمیل و تشخیص فیشینگ
• 27. تشخیص نفوذ در شبکه‌های مجازی (VLAN و VPN)
• 28. مدیریت رویدادهای امنیتی با Playbook و Runbook
• 29. آموزش رابط کاربری Sguil و تحلیل هشدارها
• 30. استفاده از ترمینال و ابزارهای خط فرمان برای تحلیل
• 31. تشخیص حملات DDoS با Security Onion
• 32. تحلیل ترافیک رمزگذاری‌شده (SSL/TLS)
• 33. پیکربندی و استفاده از Bro IDS برای پروتکل‌های خاص
• 34. مدیریت رویدادهای امنیتی با Elastic Stack
• 35. آموزش جستجوی پیشرفته در Kibana (KQL)
• 36. تهیه گزارش‌های امنیتی با Kibana و Grafana
• 37. مدیریت و نگهداری روزانه سیستم Security Onion
• 38. پشتیبان‌گیری و بازیابی تنظیمات و لاگ‌ها
• 39. به‌روزرسانی و ارتقاء Security Onion
• 40. تشخیص نفوذ در شبکه‌های بی‌سیم (Wireless)
• 41. تحلیل ترافیک شبکه‌های صنعتی (ICS/SCADA)
• 42. یکپارچه‌سازی با سیستم‌های SIEM دیگر
• 43. مدیریت و تحلیل لاگ‌های فایروال‌ها
• 44. تشخیص حملات لایه کاربردی با Snort
• 45. مدیریت هشدارهای کاذب و تنظیم Threshold
• 46. آموزش ابزارهای تحلیل جریان (Flow Tools)
• 47. تشخیص نفوذ در شبکه‌های ابری (Cloud)
• 48. مدیریت و تحلیل لاگ‌های سیستم‌عامل (Syslog)
• 49. استفاده از Python برای اسکریپت‌نویسی تحلیل
• 50. پیاده‌سازی سیستم هشداردهی (Alerting)
• 51. تحلیل لاگ‌های دیتابیس و SQL Injection
• 52. مدیریت رویدادهای امنیتی با OSSEC
• 53. تشخیص حملات brute force و credential stuffing
• 54. مدیریت و تحلیل لاگ‌های VPN
• 55. تحلیل ترافیک پروتکل‌های IM و P2P
• 56. استفاده از ابزارهای تحلیل حافظه (Volatility)
• 57. مدیریت و تحلیل لاگ‌های DHCP و ARP
• 58. تشخیص نفوذ در شبکه‌های نسل پنجم (5G)
• 59. مدیریت و تحلیل لاگ‌های VPN و Remote Access
• 60. تحلیل ترافیک DNS over HTTPS (DoH)
• 61. مدیریت و تحلیل لاگ‌های فایروال‌های نسل جدید
• 62. تشخیص حملات zero-day با تحلیل رفتاری
• 63. مدیریت و تحلیل لاگ‌های سیستم‌های نظارتی
• 64. پیکربندی و استفاده از Bro IDS برای HTTP
• 65. تحلیل ترافیک شبکه‌های همتا به همتا (P2P)
• 66. مدیریت و تحلیل لاگ‌های سیستم‌های ذخیره‌سازی
• 67. تشخیص نفوذ در شبکه‌های SDN
• 68. مدیریت و تحلیل لاگ‌های سیستم‌های احراز هویت
• 69. تحلیل ترافیک شبکه‌های IPv6
• 70. مدیریت و تحلیل لاگ‌های سیستم‌های وب‌سرور
• 71. تشخیص حملات XSS و CSRF با Security Onion
• 72. مدیریت و تحلیل لاگ‌های سیستم‌های ایمیل
• 73. آموزش ابزارهای تحلیل لاگ با Python
• 74. مدیریت و تحلیل لاگ‌های سیستم‌های DNS
• 75. تشخیص حملات ransomware با تحلیل ترافیک
• 76. مدیریت و تحلیل لاگ‌های سیستم‌های مجازی‌سازی
• 77. تحلیل ترافیک شبکه‌های OT و IoT
• 78. مدیریت و تحلیل لاگ‌های سیستم‌های امنیتی
• 79. پیکربندی و استفاده از Suricata برای HTTP/2
• 80. مدیریت و تحلیل لاگ‌های سیستم‌های ذخیره‌سازی ابری
• 81. تشخیص حملات MITM با Security Onion
• 82. مدیریت و تحلیل لاگ‌های سیستم‌های نظارتی ویدئویی
• 83. تحلیل ترافیک شبکه‌های MPLS
• 84. مدیریت و تحلیل لاگ‌های سیستم‌های CI/CD
• 85. تشخیص حملات supply chain با تحلیل لاگ
• 86. مدیریت و تحلیل لاگ‌های سیستم‌های Kubernetes
• 87. تحلیل ترافیک شبکه‌های VPN مبتنی بر WireGuard
• 88. مدیریت و تحلیل لاگ‌های سیستم‌های Docker
• 89. تشخیص نفوذ در شبکه‌های ۵G و Edge Computing
• 90. مدیریت و تحلیل لاگ‌های سیستم‌های SIEM
• 91. تحلیل ترافیک شبکه‌های Quantum Key Distribution
• 92. مدیریت و تحلیل لاگ‌های سیستم‌های Identity Management
• 93. تشخیص حملات AI-driven با Security Onion
• 94. مدیریت و تحلیل لاگ‌های سیستم‌های Blockchain
• 95. تحلیل ترافیک شبکه‌های Zero Trust
• 96. مدیریت و تحلیل لاگ‌های سیستم‌های Security Orchestration