مبانی عملیات های امنیت (SOC)

اصول لازم برای تبدیل شدن به یک تحلیلگر SOC را یاد بگیرید.

بررسی دوره

هدف این دوره این است که دانشجویان را به کل دانش اساسی عملیات های امنیت و مهارت های عملی لازم برای دستیابی به یک موقعیت تحلیلگر T1 SOC یا T2 و داشتن عملکرد عالی در آن ها مجهز کند. با پوشش موضوعاتی مانند تحلیل فیشینگ، رویه های پاسخ به حادثه، تکنیک های تشخیص تهدید، تحلیل لاگ، مدیریت SIEM و استفاده از ابزار امنیت، دانشجویان شایستگی اساسی لازم برای نظارت، تحلیل و پاسخ موثر به حوادث امنیت در یک محیط SOC را بدست خواهند آورد.

دانشجویان با نمایش های ویدئویی کوتاه، مراجع و مطالب کتبی، آزمون هایی برای ارزیابی درک و تمرین های عملی که سناریوهای واقعی را شبیه سازی می کنند، می توانند تعامل فعالی با مطالب دوره داشته باشند.

در پایان این دوره، شرکت کنندگان در استفاده از بسیاری از ابزارهای امنیت رایج، تحلیل رویدادهای امنیت و آرتیفکت ها، مدیریت تیکت های هشدار، تریاژ و پاسخ موثر به حوادث در SOC ماهر خواهند بود. علاوه بر آن، هدف این دوره پرورش مهارت های تفکر انتقادی و تشویق متدولوژی های پیشگیرانه و واکنشی است که برای تحلیلگران ماهر حیاتی است.

محتوای جدید اضافه شده در نوامبر 2024!

این دوره یک بخش جدید در مورد تحلیل حافظه و یک چالش جدید برای آزمودن مهارت های شما اضافه کرده است.

موضوعات کلیدی تحت پوشش:

• اصول عملیات های امنیت
• تحلیل فیشینگ
• نظارت بر امنیت شبکه
• تحلیل ترافیک شبکه
• نظارت بر امنیت اندپوینت
• تشخیص اندپوینت و پاسخ
• تحلیل و مدیریت لاگ
• مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• هوش تهدید
• جرم یابی دیجیتال
• پاسخ به حادثه

الزامات سیستم

برای استفاده حداکثری از این دوره و دنبال کردن لابراتوارها، به اجرای همزمان 2 ماشین مجازی (VM) نیاز است. اگر منابع محدود هستند، می توانید هر بار یک VM را اجرا کنید و این دوره را دنبال کنید. مشخصات توصیه شده (ایده آل) در زیر آمده است. شما می توانید بر اساس محدودیت های سیستم خود آن ها را تغییر دهید، اما این مشخصات یک تجربه یکنواخت تر با لابراتوارهای دوره را تضمین می کنند.

پردازنده: 64 بیت Intel i5 یا Intel i7 و 2.0 GHz یا بیشتر

RAM: حداقل 8 گیگابایت (ترجیحا 8 تا 12 به بالا) برای اجرای موثر چند VM

فضای دیسک: 80 تا 100 گیگابایت فضای ذخیره سازی آزاد - SSD ها برای عملکرد بهتر توصیه می شوند.

پیش نیازهای دوره

اصول شبکه سازی:

• درک اولیه از مدل های OSI و TCP IP
• دانش مفاهیم شبکه مانند subnets، آدرس های IP داخلی در مقابل خارجی، ترجمه آدرس شبکه و مسیریابی
• آشنایی با پروتکل های رایج (مانند HTTP ،FTP ،SSH و HTTPS)

بخش های اصول و شبکه این دوره یک یادآوری از این مفاهیم و موارد بیشتر ارائه می دهند، اما آشنایی با این اصول هنگام ورود به این دوره ایده آل خواهد بود.

اصول سیستم عامل:

• آشنایی اولیه با کامپوننت های لینوکس و ویندوز
• کار با خط فرمان و دانش فرمان های اولیه و ناوبری (مانند ls ،cd و cat)
• مهارت های عیب یابی

مفاهیم اولیه امنیت اطلاعات:

• درک مفاهیم اساسی امنیت مانند سه گانه CIA، کنترل های امنیت، رمزگذاری و هشینگ
• تجهیزات و کنترل های اولیه امنیت (مانند فایروال ها، پروکسی ها، VPN ها و EDR)

بخش اصول این دوره یک یادآوری کامل از امنیت اطلاعات ارائه می دهد.

اهداف دوره مبانی SOC

• اصول و شیوه های اساسی عملیات های امنیت را درک کنید.
• تکنیک هایی را برای تحلیل و شناسایی حملات فیشینگ یاد بگیرید.
• مهارت های نظارت بر ترافیک شبکه برای تهدیدات امنیت و ناهنجاری ها را توسعه دهید.
• مهارت های نظارت و تحلیل رویدادهای امنیت در هاست ها را توسعه دهید.
• یاد بگیرید چگونه از SIEM به طور موثر برای همبستگی رویداد امنیت، تحلیل و مدیریت حادثه استفاده کنید.
• یاد بگیرید چگونه از هوش تهدید برای بهبود عملیات های امنیت و پاسخ به حادثه استفاده کنید.
• درکی از فرآیندهای جرم یابی دیجیتال، ابزارهای رایج و متدولوژی ها توسعه دهید.
• رویه ها و بهترین شیوه ها برای پاسخ به حادثه در یک محیط SOC را درک کنید.

چه کسی باید در دوره مبانی SOC شرکت کند؟

هدف این دوره افرادی است که می خواهند شغلی را در امنیت سایبری دنبال کنند (افراد مبتدی با دانش یا تجربه اولیه یا اندک) که می خواهند به طور ویژه روی عملیات های دفاعی امنیت در یک محیط مرکز عملیات های امنیت (SOC) تمرکز کنند.

هدف این دوره این است که بسیار بازارپسند باشد، یک برنامه درسی همه جانبه و محتوای قابل فهم ارائه می دهد تا به دانشجویان کمک کند اولین نقش امنیت خود را بدست آورند و در آن موفق شوند یا به یک موقعیت تحلیلگر T2 ارتقا یابند. این دوره شامل تمرین های عملی است تا تجربه و مهارت های واقعی برای بحث در مصاحبه ها در اختیار دانشجویان قرار دهد، حتی اگر هیچ تجربه مستقیمی در یک نقش SOC حرفه ای نداشته باشند.