آموزش جامع پیادهسازی SOC با Microsoft Sentinel (از صفر تا صد) - آخرین آپدیت
دانلود Microsoft Sentinel: End-to-End SOC Implementation Training
این دوره جامع و عملی در مورد پیادهسازی End-to-End SOC با Microsoft Sentinel طراحی شده است تا یادگیرندگان را از ابتداییترین مراحل راهاندازی محیط مرکز عملیات امنیت (SOC) به پیادهسازی شناساییهای پیشرفته و گردش کارهای پاسخ خودکار برساند. شما با ساخت یک محیط کاملاً کاربردی Sentinel در Microsoft Azure شروع خواهید کرد، ماشینهای مجازی Windows 10 و Ubuntu را به عنوان نقاط انتهایی (Endpoints) داخلی مستقر کرده و آنها را برای جمعآوری لاگ با استفاده از Azure Monitor Agents (AMA) و Data Collection Rules (DCR) پیکربندی میکنید.
پس از آمادهسازی محیط، یاد میگیرید که دادههای تلهمتری را با استفاده از زبان پرسوجوی Kusto (KQL) وارد و تحلیل کنید و مهارتهای عملی در نظارت بر heartbeat، syslog و سایر لاگهای حیاتی کسب کنید. سپس، قوانین تحلیل (Analytics Rules) سفارشی برای شناسایی سناریوهای حمله واقعی مانند تلاشهای ناموفق ورود RDP، اجرای مشکوک PowerShell، حملات Brute-force SSH و ورودهای غیرممکن از مکانهای مختلف (Impossible Location) ایجاد خواهید کرد. این دوره همچنین نحوه اعتبارسنجی حوادث، بررسی هشدارها و درک گردش کار شناسایی در Sentinel را پوشش میدهد.
در نهایت، این دوره آموزش میدهد که چگونه از بخش اتوماسیون و Playbookها برای بهینهسازی پاسخها، ارسال هشدارها و غنیسازی دادههای حادثه استفاده کنید تا یک چرخه کامل «شناسایی تا پاسخ» ایجاد شود. در پایان این آموزش، یادگیرندگان اعتماد به نفس و دانش عملی لازم برای استقرار، نظارت، شناسایی و پاسخ به تهدیدات امنیتی با استفاده از Microsoft Sentinel را خواهند داشت که این دوره را برای متخصصان IT، تحلیلگران SOC و هر کسی که به دنبال تجربه عملی در امنیت ابری است، ایدهآل میکند.
خوشآمدگویی و شروع به کار Welcome and Getting Started
-
آشنایی با مدرس Meet Your Instructor
-
زیرساخت آزمایشگاه Lab Infrastructure
-
اهداف دوره آموزشی Training Objectives
اهداف آموزشی Training Objectives
-
آنچه در این بخش میآموزید What You’ll Learn in This Module
-
ایجاد گروه منابع (Resource Group) Creating a Resource Group
-
ایجاد فضای کاری Log Analytic Workspace Creating a Log Analytic Workspace
-
ایجاد نقطه انتهایی جمعآوری داده (DCE) Creating a Data Collection Endpoint
-
فعالسازی Microsoft Sentinel Enabling Microsoft Sentinel
-
مدیریت دسترسیها و RBAC RBAC and Permissions
-
جمعبندی WrapUp
آمادهسازی ماشینهای مجازی On-Prem Preparing Our On-Prem VM Machines
-
آنچه در این بخش میآموزید What You’ll Learn in This Module
-
ایجاد ماشین مجازی Windows 10 Creating a Windows 10 Virtual Machine
-
ایجاد ماشین مجازی Ubuntu 22.04 LTS Creating a Ubuntu 22.04 LTS Virtual Machine
-
جمعبندی Wrap-Up
اتصال منابع و اعتبارسنجی لاگها Onboarding and Log Validation
-
آنچه در این بخش میآموزید What You’ll Learn in This Module
-
نصب AMA روی ماشین مجازی Windows 10 Installing AMA on Windows 10 Virtual Machine
-
پیکربندی قوانین جمعآوری داده برای Windows 10 Configuring Data Collection Rule for Windows 10 Virtual Machine
-
نصب AMA روی ماشین مجازی Ubuntu 22.04 LTS Installing AMA on Ubuntu 22.04 LTS Virtual Machine
-
پیکربندی قوانین جمعآوری داده برای Ubuntu 22.04 LTS Configuring Data Collection Rule for Ubuntu 22.04 LTS Virtual Machine
-
جمعبندی Wrap_Up
شناسایی تهدیدات با قوانین تحلیل Threat Detection with Analytics Rules
-
آنچه در این بخش میآموزید What You’ll Learn in This Module
-
فعالسازی حسابرسی PowerShell Enabling PowerShell Auditing
-
ایجاد قانون تحلیل برای ورودهای ناموفق Creating a Failed Analytic Rule
-
فعالسازی لاگگذاری بلوکهای PowerShell Enabling PowerShell Block Logging
-
ایجاد قانون تحلیل برای PowerShell مشکوک Creating a Suspicious PowerShell Analytic Rule
-
ایجاد قانون تحلیل برای حملات SSH Brute Force Creating a SSH Brute Force Analytic Rule
-
ایجاد قانون تحلیل برای مکان ورود غیرممکن Creating a Impossible Login Location Analytic Rule
-
جمعبندی Wrap-Up
اتوماسیون و Playbook Automation and Playbook
-
آنچه در این بخش میآموزید What You’ll Learn in This Module
-
بخش اتوماسیون (Automation Blade) Automation Blade
-
ایجاد یک Playbook Creating a Playbook
-
اتصال Playbook به سیستم Connecting a Playbook
-
تست و اجرای Playbook Trigger and Test the Playbook
-
جمعبندی Wrap-Up
![آموزش Vue JS - راهنمای جامع [2025]](https://donyad.com/course/getimg/77686ce8-c0ad-4d6d-afd6-959c811aa315.jpg "آموزش Vue JS - راهنمای جامع [2025]")
https://donyad.com/d/2c2e51
Yasir Mehmood
یاسر محمود از سال 2004 به عنوان متخصص فناوری اطلاعات و معمار پایگاه داده ، متخصص فناوری اطلاعات و معمار پایگاه داده است. در زمان حامل خود وی در بسیاری از پروژه های نرم افزاری هنری کار کرد که در آن فرصت پیدا کرد تا مدلهای پایگاه داده عظیم را برای پروژه های نرم افزاری طراحی کند در کنار برنامه نویسی پایگاه داده back end ، وی تجربه زیادی از فناوری های front end را دارد که شامل طراحی جلو ، طراحی و طراحی معماری نرم افزار است.
نمایش نظرات