درک منابع لاگ و بررسی با Splunk: آزمایشگاه‌های امنیت سایبری ارائه شده توسط Hack The Box

<p>با نحوه عملکرد Splunk از درون به بیرون، از جمله معماری آن، نحوه جذب و ساختار داده‌ها، و نحوه ایجاد تشخیص‌های با وفاداری بالا با استفاده از SPL (زبان پردازش جستجو) آشنا شوید. با استفاده از آزمایشگاه‌های امنیت سایبری ارائه شده توسط Hack The Box، یاد بگیرید که چگونه حوادث امنیتی واقعی را با استفاده از Splunk به عنوان یک SIEM بررسی کنید، از هوش تهدید برای ایجاد جستجوهای مبتنی بر TTP همسو با رفتار دشمن استفاده کنید، و جستجوهای SPL مبتنی بر تجزیه و تحلیل را برای سطح ناهنجاری‌ها و الگوهای غیرعادی طراحی کنید. از طریق آزمایشگاه‌های عملی با داده‌های دنیای واقعی، یادگیرندگان مهارت‌هایی را به دست می‌آورند که با اطمینان در زمینه‌ها پیمایش کنند، تشخیص‌های دقیق بسازند، و Splunk را برای شناسایی و پاسخ پیشگیرانه تهدید عملیاتی کنند.</p> این دوره برای تحلیلگران SOC، مهندسین امنیت، شکارچیان تهدید، پاسخ دهندگان حوادث، و متخصصان فناوری اطلاعات یا امنیت سایبری است که می‌خواهند مهارت‌های عملی در استفاده از Splunk به عنوان یک SIEM برای تشخیص تهدید، تحقیق و مهندسی تشخیص را توسعه دهند. </p> <p><strong>پیش نیازها</strong></p> <ul> <li>اصول تست نفوذ</li> </ul>