آموزش اتوماسیون عملیات امنیت سایبری با هوش مصنوعی - آخرین آپدیت

سرفصل ها و درس ها

به دوره خوش آمدید! Welcome to the course!

• معرفی ماژول Module introduction

• ویدیو معرفی دوره Intro video to course

• بحران SOC مدرن: خستگی از هشدارها و کمبود منابع The modern SOC crisis: Alert fatigue and resource gaps

• تمرین عملی: تحلیل دستی در مقابل تحلیل خودکار با AI Hands-On: Manual vs. AI-automated alert analysis

• هوش مصنوعی به عنوان ضرب‌کننده قدرت: تحول در عملیات امنیتی AI as the force multiplier: Transforming security operations

1. مدل‌های هوش مصنوعی در امنیت سایبری: آنچه باید بدانید 1. AI Models in Cybersecurity: What You Need to Know

• تمرین عملی: ساخت اولین شناسگر ناهنجاری با پایتون و AI Hands-on: Building your first anomaly detector with Python and AI

• انواع مدل‌های AI در عملیات امنیتی: شناسایی، طبقه‌بندی و NLP AI model types in security operations: Detection, classification, and NLP

• رمزگشایی از AI: تفاوت ML، DL و LLM برای متخصصان امنیت Demystifying AI: ML vs. DL vs. LLMs for security practitioners

2. ساخت جعبه‌ابزار امنیتی مبتنی بر هوش مصنوعی 2. Building Your AI-Powered Security Toolkit

• تمرین عملی: اولین خط لوله امنیتی AI شما Hands-on: Your first AI security pipeline

• اتصال به APIهای هوش مصنوعی: یکپارچه‌سازی ChatGPT و Claude Connecting to AI APIs: ChatGPT and Claude integration

• راه‌اندازی محیط اتوماسیون امنیتی Setting up your security automation Environment

3. شناسایی خودکار فیشینگ با هوش مصنوعی 3. Automated Phishing Detection with AI

• اجزای سازنده سیستم‌های شناسایی فیشینگ با AI Building blocks of AI phishing detection systems

• تمرین عملی: ساخت یک شناسگر فیشینگ کامل با پایتون و AI Hands-on: Building a complete phishing detector with Python and AI

• آناتومی حملات فیشینگ: چرا این حملات موفق می‌شوند Anatomy of phishing attacks: What makes them work

• معرفی ماژول Module introduction

4. شناسایی ناهنجاری‌های شبکه با یادگیری ماشین 4. Network Anomaly Detection with Machine Learning

• یادگیری ماشین برای شناسایی ناهنجاری: الگوریتم‌ها و رویکردها Machine learning for anomaly detection: Algorithms and approaches

• درک لاگ‌های شبکه و ناهنجاری‌های امنیتی Understanding network logs and security anomalies

• تمرین عملی: ساخت سیستم شناسایی ناهنجاری شبکه Hands-on: Building a network anomaly detection system

5. تحلیل بدافزار و اتوماسیون استخراج IOC 5. Malware Analysis and IOC Extraction Automation

• تمرین عملی: استخراج خودکار IOC و تولید هوش تهدید Hands-on: Automated IOC extraction and threat intelligence generation

• شاخص‌های آلودگی (IOC): زبان هوش تهدید Indicators of compromise: The language of threat intelligence

• طبقه‌بندی بدافزار و APIهای هوش تهدید Malware classification and threat intelligence APIs

6. تریاژ و اولویت‌بندی هشدارها با کمک هوش مصنوعی 6. AI-Assisted Alert Triage and Prioritization

• معرفی ماژول Module introduction

• ساخت سیستم‌های تریاژ هوشمند: غنی‌سازی و امتیازدهی Building intelligent triage systems: Enrichment and scoring

• تمرین عملی: ساخت سیستم تریاژ هشدار مبتنی بر AI Hands-on: Building an AI-powered alert triage system

• چالش تریاژ هشدار: تبدیل نویز به سیگنال The alert triage challenge: From noise to signal

7. بررسی خودکار و جمع‌آوری شواهد 7. Automated Investigation and Evidence Collection

• تمرین عملی: ساخت موتور بررسی خودکار Hands-on: Building an automated investigation engine

• هنر بررسی امنیتی: از هشدار تا روایت حمله The art of security investigation: From alert to attack story

• تکنیک‌های همبستگی لاگ‌ها و بازسازی خط زمانی Log correlation and timeline reconstruction techniques

8. سازمان‌دهی اقدامات پاسخ خودکار 8. Orchestrating Automated Response Actions

• اتوماسیون پاسخ و SOAR: سرعت در برابر ایمنی Response automation and SOAR: Speed vs. safety

• تمرین عملی: ساخت پلی‌بوک پاسخ خودکار به حوادث Hands-on: Building an automated incident response playbook

• پاسخ مبتنی بر API: یکپارچه‌سازی ابزارهای امنیتی API-driven response: Integrating security tools

9. ساخت پلی‌بوک‌های امنیتی مبتنی بر هوش مصنوعی با RAG 9. Building AI-Powered Security Playbooks with RAG

• از SOPهای ایستا به پلی‌بوک‌های پویا با AI From static SOPs to dynamic AI playbooks

• درک RAG: هوش مصنوعی چگونه به دانش امنیتی شما دسترسی می‌یابد Understanding RAG: How AI accesses your security knowledge

• تمرین عملی: ساخت دستیار AI برای تحلیلگر امنیتی با RAG Hands-on: Building a security analyst AI assistant with RAG

• معرفی ماژول Module introduction

10. خط لوله‌های امنیتی خودمختار و جامع (End to End) 10. End-to-End autonomous security pipelines

• تمرین عملی: ساخت خط لوله پاسخ به فیشینگ آماده برای محیط عملیاتی Hands-on: Building a production-ready phishing response pipeline

• معماری امنیتی رویداد-محور: از واکنش‌گرا به پیش‌کنش‌گرا Event-driven security architecture: From reactive to proactive

• سازمان‌دهی جریان کاری و تصمیم‌گیری با حضور انسان (Human-in-the-loop) Workflow orchestration and human-in-the-loop decision making

11. دفاع در برابر تهدیدات هوش مصنوعی و آینده‌نگری 11. Defending Against AI Threats and Future-Proofing

• ویدیوی جمع‌بندی دوره Course wrap-up video

• هوش مصنوعی دفاعی: مقاوم‌سازی مدل‌ها و شناسایی تهدیدات تولید شده توسط AI Defensive AI: Hardening models and detecting AI-generated threats

• چشم‌انداز تهدیدات AI مهاجمی: نحوه تسلیح AI توسط مهاجمان The adversarial AI threat landscape: How attackers weaponize AI

• تمرین عملی: تست‌های مهاجمی و آینده امنیت هوش مصنوعی Hands-on: Adversarial testing and the future of AI security