آموزش تکنیک‌های شکار تهدیدات (Threat Hunting) - آخرین آپدیت

مقدمه دوره Course Introduction

• مقدمه دوره Course Introduction

آشنایی با شکار تهدیدات صنعتی Introduction to Industrial Threat Hunting

• مقدمه ماژول Module Introduction

• مروری بر مفاهیم و اهمیت شکار تهدیدات Overview of Threat Hunting Concepts and Importance

• نحوه برنامه‌ریزی برای شکار تهدیدات How to Plan Threat Hunt

• نحوه مستندسازی شکار تهدیدات How to Document Threat Hunt

• متدولوژی‌های شکار Hunting Methodologies

• تله‌متری و منابع داده Telemetry and Data Sources

• ابزارهای ضروری برای شکار تهدیدات Essential Tools for Threat Hunting

• بررسی چارچوب MITRE ATT&CK Explore MITRE ATT&CK

• نحوه استفاده از MITRE Navigator How to Use MITRE Navigator

• از ATT&CK تا اجرا: ساخت ماتریس شکار برای تهدیدات واقعی From ATT&CK to Action: Building a Hunt Matrix for Real Threats

علم داده برای امنیت سایبری Data Science for Cybersecurity

• مقدمه ماژول Module Introduction

• تجزیه و پاکسازی لاگ‌ها Parsing and Cleaning Logs

• تکنیک‌های تجزیه و پاکسازی لاگ Techniques for Log Parsing and Cleaning

• تکنیک‌های موثر در تجزیه و پاکسازی لاگ‌ها Effective Log Parsing and Cleaning Techniques

• مقدمه‌ای بر مهندسی ویژگی‌ها (Feature Engineering) Introduction to Feature Engineering

• بصری‌سازی رفتارها Visualizing Behaviors

• بصری‌سازی در شکار تهدیدات Threat Hunting Visualization

• بصری‌سازی متمرکز بر امنیت چیست What is Security-Focused Visualization

• ساخت بصری‌سازی اختصاصی Create Your Own Visualization

• بهترین بصری‌سازی‌های امنیتی که هر شکارچی تهدید باید بداند Top Security Visualizations Every Threat Hunter Should Use

الگوریتم‌های یادگیری ماشین برای شناسایی تهدیدات ML Algorithms for Threat Detection

• مقدمه ماژول Module Introduction

• آشنایی با یادگیری ماشین بدون نظارت (Unsupervised ML) Introduction to Unsupervised ML

• درک فرآیندهای مختلف مدل‌های یادگیری بدون نظارت Understand Different Process of Unsupervised Learning Models

• ارزیابی و تنظیم مدل‌های یادگیری ماشین Evaluating and Tuning ML Models

• شکار ورودهای مشکوک (Suspicious Login) Suspicious Login Hunting

• نمایش گرافیکی ناهنجاری‌ها Graphical Representation of Anomaly

• همبستگی رویدادها (Event Correlation) Event Correlation

• اشتباهات رایج در شناسایی تهدیدات General Pitfalls in Threat Detection

• تکنیک‌های مختلف یادگیری ماشین Different ML Techniques

• نحوه انتخاب بهترین مدل یادگیری ماشین How to Choose Best ML Model

عملیاتی‌سازی در Splunk و Jupyter Operationalizing in Splunk and Jupyter

• مقدمه ماژول Module Introduction

• درک معماری Splunk Understand Splunk Architecture

• وارد کردن لاگ‌ها در Splunk Log Ingestion in Splunk

• عملیات جستجو در Splunk Search Operation in Splunk

• نوشتن SPL برای آماده‌سازی داده‌ها Writing SPL for Data Prep

• خط لوله شناسایی در Jupyter Jupyter Detection Pipeline

• مثالی از نوت‌بوک شکار تهدیدات Threat Hunt Notebook Example

• ترکیب Splunk و Jupyter Splunk and Jupyter

• ترکیب Elastic و Jupyter Elastic and Jupyter

• اجرای عملیات شکار واقعی Real Hunt Execution

جمع‌بندی دوره Course Conclusion

• جمع‌بندی نهایی دوره Course Wrap-Up