مدیریت حادثه با ولوسیرپتور

آنچه یاد خواهید گرفت:

ولوسیرپتور ابزاری عالی برای جمع‌آوری، کوئری و تحلیل داده‌ها در چندین اندپوینت است و آن را به ابزاری ضروری برای عملیات امنیتی مدرن تبدیل می‌کند. در این دوره، مدیریت حادثه با ولوسیرپتور، شما به بررسی ویژگی‌های قدرتمند آن پرداخته و کاربردهای عملی آن را در سناریوهای واقعی نشان خواهید داد. ابتدا با ولوسیرپتور آشنا خواهید شد و درک محکمی از هدف، معماری و عملکردهای کلیدی آن به دست خواهید آورد.

شما یاد خواهید گرفت که چگونه ولوسیرپتور را برای محیط امنیتی خود راه‌اندازی و پیکربندی کنید تا اطمینان حاصل کنید که به خوبی برای استفاده از تمام پتانسیل آن آماده‌اید. سپس، بر روی شکار در اندپوینت تمرکز خواهید کرد. شما کشف خواهید کرد که چگونه می‌توان شکارهای هدفمند را بر روی یک دستگاه یا اندپوینت خاص انجام داد و روش‌هایی را برای گسترش این شکارها در چندین اندپوینت به منظور حداکثر پوشش و کارایی بررسی خواهید کرد.

در نهایت، شما به شکار بر اساس تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTPs) خواهید پرداخت. در پایان این دوره، شما مهارت‌ها و دانش لازم در مورد ولوسیرپتور را برای استفاده از TTPهای شناخته شده برای شناسایی تهدیدات پیشگیرانه خواهید داشت، توانایی ایجاد و اجرای شکارهای سفارشی بر اساس TTPهای رایج یا نوظهور را توسعه خواهید داد و قابلیت‌های شناسایی خود را با همبستگی داده‌های ولوسیرپتور با اطلاعات تهدید تقویت خواهید کرد.