دوره Microsoft Sentinel - مبتدی تا متخصص - آموزش کامل SIEM

آنچه یاد خواهید گرفت:

• درک اصول Microsoft Sentinel و معماری Cloud-Native SIEM
• راه‌اندازی Microsoft Sentinel از ابتدا با استفاده از محیط‌های واقعی Azure
• ایجاد و بهینه‌سازی قوانین تحلیل (زمان‌بندی، NRT ،Fusion، مبتنی بر ML) برای شناسایی مؤثر تهدید
• جستجوی تهدید با KQL در سناریوهای واقعی (مثلاً سفر ناممکن)
• یکپارچگی فیدهای Threat Intelligence و افزودن دستی IOCs به Sentinel
• ساخت و اتوماسیون پاسخ به رویداد با Playbooks و Azure Logic Apps
• پیش نمایش هشدارها و معیارهای امنیتی با استفاده از Workbooks در Microsoft Sentinel
• مقایسه SIEMهای سنتی و cloud-native، شامل مزایا، معایب و مسیرهای مهاجرت
• کسب تجربه عملی با آزمایشگاه‌ها، موارد واقعی و گردش های کار SOC

پیش‌نیازهای دوره

• این دوره برای مبتدیان دوستانه است و برای انتقال شما از اصول به موضوعات پیشرفته طراحی شده است.
• درک بسیار اولیه از مفاهیم امنیت سایبری
• یک حساب رایگان یا آزمایشی Microsoft Azure برای تمرین در محیط‌های واقعی

توضیحات دوره

آیا آماده‌اید تا Microsoft Sentinel را که یکی از پرتقاضا‌ترین پلتفرم‌های Cloud-Native SIEM در SOCهای مدرن است، به دست بگیرید؟

این دوره، سفر کامل شما از صفر تا قهرمان است، طراحی شده برای مبتدیان، تحلیل‌گران SOC، مهندسین امنیت سایبری و هر کسی که می‌خواهد وارد یا مهارت خود را در عملیات امنیت ابری ارتقا دهد.

از طریق آزمایشگاه‌های واقعی، راهنمای گام‌به‌گام و مثال‌های عملی، فراتر از نظرخواهی خواهید رفت و جریان‌های واقعی شناسایی تهدید، اتوماسیون و پاسخ را با Microsoft Sentinel ایجاد می‌کنید.

آنچه یاد خواهید گرفت:

• راه‌اندازی و پیکربندی Microsoft Sentinel از ابتدا در Azure
• داده را با استفاده از کانکتورها (لاگ‌های ویندوز، Threat intel و غیره) جذب کنید.
• قوانین تحلیل قدرتمند (زمان‌بندی، NRT ،Fusion، مبتنی بر ML) ایجاد کنید
• نوشتن و استفاده از پرس و جوهای KQL برای شکار تهدید، ساخت Playbooks و اتوماسیون پاسخ به رویداد با Logic Apps
• با استفاده از Workbooks حملات را مصورسازی کنید و تفاوت بین SIEM سنتی و cloud-native را درک کنید.

چرا این دوره متفاوت است:

• 100% عملی با آزمایشگاه‌های واقعی Azure
• تجربه قبلی لازم نیست – توضیحات مناسب مبتدی
• کمال برای مهارت‌های آماده کار در نقش‌های SOC
• پوشش کامل چرخه عمر SIEM: شناسایی، تحقیق، پاسخ، بصری‌سازی
• ایجاد شده توسط معمار SOC باتجربه با موارد واقعی

چه در حال شروع در امنیت سایبری باشید و چه بخواهید تخصص SIEM خود را تقویت کنید، این دوره هر قدم را برایتان هدایت می‌کند.

امروز بپیوندید و با Microsoft Sentinel آماده کار شوید!

این دوره برای چه کسانی مناسب است؟

• این دوره برای افرادی مناسب است که می‌خواهند در Microsoft Sentinel و عملیات مدرن cloud-native SIEM مهارت عملی کسب کنند.
• تحلیل‌گران SOC که می‌خواهند مهارت‌های خود را در شناسایی تهدید، تحقیق و خودکارسازی ارتقا دهند.
• متخصصان امنیت سایبری که در حال بررسی راهکارهای cloud-native SIEM هستند.
• مهندسان Azure و Cloud که به ادغام پایش امنیتی در Azure علاقه‌مند هستند.
• تیم‌های عملیات IT و امنیت که قصد دارند از SIEMهای سنتی به ابزارهای مبتنی بر ابر مهاجرت کنند.
• هر کسی که برای نقش‌هایی مانند شناسایی تهدید، شکار تهدید یا پاسخ به حوادث آماده می‌شود.