کتاب صوتی کارشناسی لاگ و رویدادهای امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کارشناسی لاگ و رویدادهای امنیتی

موضوع کلی: مدیریت و بهره‌وری از سیستم عامل‌ها

موضوع میانی: Security Analytics

📋 سرفصل‌های دوره

• 1. مبانی لاگ و رویدادهای امنیتی
• 2. اهمیت مانیتورینگ لاگ در امنیت سایبری
• 3. انواع لاگ‌ها و منابع تولید آن‌ها
• 4. جمع‌آوری متمرکز لاگ‌ها: روش‌ها و ابزارها
• 5. معماری یک سیستم مدیریت لاگ (SIEM)
• 6. نصب و پیکربندی syslog
• 7. آشنایی با فرمت‌های رایج لاگ (JSON, CSV, XML)
• 8. تجزیه و تحلیل لاگ با استفاده از grep و awk
• 9. مقدمه‌ای بر الگوهای تشخیص نفوذ (IDS)
• 10. شناسایی الگوهای مخرب در لاگ‌ها
• 11. نظارت بر لاگ‌های سیستم‌عامل ویندوز
• 12. نظارت بر لاگ‌های سیستم‌عامل لینوکس
• 13. نظارت بر لاگ‌های فایروال
• 14. نظارت بر لاگ‌های سرور وب (Apache, Nginx)
• 15. نظارت بر لاگ‌های پایگاه داده
• 16. نظارت بر لاگ‌های DNS
• 17. تحلیل لاگ‌های VPN
• 18. شناسایی حملات brute-force از طریق لاگ‌ها
• 19. تشخیص تلاش‌های نفوذ SQL Injection
• 20. شناسایی حملات Cross-Site Scripting (XSS)
• 21. ردیابی فعالیت‌های مشکوک کاربران
• 22. تحلیل لاگ‌های احراز هویت
• 23. مانیتورینگ تغییرات فایل‌های سیستمی
• 24. تشخیص تغییرات غیرمجاز در تنظیمات سیستم
• 25. استفاده از لاگ‌ها برای بررسی حوادث امنیتی
• 26. مقدمه‌ای بر threat intelligence و ادغام با SIEM
• 27. خودکارسازی پاسخ به حوادث امنیتی با استفاده از لاگ‌ها
• 28. نوشتن قوانین تشخیص سفارشی (custom rules)
• 29. گزارش‌گیری و داشبوردهای امنیتی
• 30. مدیریت و نگهداری لاگ‌ها: بایگانی و حذف
• 31. رعایت حریم خصوصی در جمع‌آوری و تحلیل لاگ‌ها
• 32. استفاده از لاگ‌ها برای compliance و audit
• 33. آشنایی با استانداردهای امنیتی مرتبط با لاگ (PCI DSS, HIPAA)
• 34. تحلیل لاگ‌های ابری (Cloud Logs)
• 35. مانیتورینگ لاگ‌های containerها (Docker, Kubernetes)
• 36. تحلیل لاگ‌های برنامه‌های کاربردی (Application Logs)
• 37. نظارت بر لاگ‌های شبکه با استفاده از NetFlow/sFlow
• 38. شناسایی فعالیت‌های مخرب داخلی (Insider Threats)
• 39. کاربرد یادگیری ماشین در تحلیل لاگ‌ها
• 40. آشنایی با ابزارهای تحلیل لاگ پیشرفته (Splunk, ELK Stack)
• 41. بهینه‌سازی حجم لاگ‌ها و کاهش هزینه‌ها
• 42. تحلیل لاگ‌های مربوط به بدافزارها
• 43. آشنایی با تکنیک‌های obfuscation و evasion
• 44. شناسایی حملات DDoS از طریق لاگ‌ها
• 45. استفاده از لاگ‌ها برای forensic investigation