دوره Splunk - تسلط به تحلیل داده‌ امنیتی

آنچه یاد خواهید گرفت:

• پیکربندی Splunk Enterprise در Windows و Linux
• درک نسخه‌ها و معماری‌های مختلف Splunk
• درک SPL، زبان جستجوی Splunk
• ایجاد گزارش‌ها، داشبوردها و هشدارها
• استقرار و پیکربندی Splunk forwarders در Windows و Linux
• موارد استفاده واقعی Splunk برای تیم‌های امنیتی

پیش‌نیازهای دوره

• دانش اساسی در مورد Linux و Windows توصیه می‌شود، اما الزامی نیست.
• تجربه قبلی با خط فرمان Linux توصیه می‌شود، اما الزامی نیست.
• تجربه قبلی با Windows Event log مفید خواهد بود.

توضیحات دوره

آیا می‌خواهید چگونگی استفاده از Splunk را از ابتدا و از طریق مثال‌های عملی بیاموزید؟ آیا هدف شما آزمون Splunk Core Certified user است؟ پس این دوره برای شماست!

این بهترین دوره به زبان انگلیسی برای مبتدیان جهت یادگیری Splunk است، پلتفرم پیشرو در نظارت بلادرنگ، هوش عملیاتی، مدیریت لاگ و SIEM (مدیریت اطلاعات و رویدادهای امنیتی). برخی از مهم‌ترین شرکت‌های جهان مانند Salesforce ،Akamai یا Bank of America از پتانسیل کامل این ابزار برای بهره‌برداری از داده‌ تجمیع شده از منابع اطلاعاتی متعدد استفاده می‌کنند. مدرس شما Alejandro Gómez خواهد بود، یک متخصص با بیش از 8 سال تجربه در دنیای امنیت سایبری که روزانه از Splunk برای تشخیص و پاسخ سریع و کارآمد به حوادث امنیتی استفاده می‌کند.

این دوره توضیحات ساده و عملی از مهم‌ترین مفاهیم Splunk را به دانشجویان ارائه می‌دهد، از جمله:

• چه نسخه‌هایی وجود دارند و ویژگی‌های آن‌ها چیست؟
• چگونه نمونه Splunk Enterprise رو روی ویندوز و لینوکس نصب کنیم؟
• معماری‌های مختلف استقرار Splunk چیستند؟
• چگونه جستجوها رو انجام بدیم؟
• چگونه باید از زبان SPL استفاده کنیم؟
• چگونه گزارش‌ها، مصورسازی‌ها و داشبوردها ایجاد کنیم؟
• چگونه Splunk forwarders رو در لینوکس و ویندوز استقرار داد؟
• چگونه در چند مورد استفاده از رویدادهای امنیت اطلاعات تشخیص و هشدار انجام بدیم؟

برای تسهیل درک محتوا، این دوره رویکردی کاملاً عملی دارد و شامل تسک ها و آزمون‌های متعددی است تا اطمینان حاصل شود که دانشجو محتوا را به درستی درک و نهادینه می‌کند.

این دوره برای چه کسانی مناسب است؟

• افرادی که به دنیای تحلیل داده‌ و Big Data علاقه دارند.
• افرادی که مایل به یادگیری مفاهیم اولیه Splunk برای اهداف شخصی یا حرفه‌ای هستند
• افرادی که می‌خواهند گواهینامه Splunk را دریافت کنند و قبل از شروع آمادگی برای گواهینامه، مفاهیم اولیه را بیاموزند.
• متخصصان امنیتی که می‌خواهند از Splunk برای تشخیص و هشدار در مورد حوادث امنیتی استفاده کنند