آموزش شناسایی و پاسخگویی با XDR - آخرین آپدیت

عملیات امنیتی و ابزارها Security Operations and Tooling

• مقدمه ماژول Module Introduction

• اهداف یادگیری Learning objectives

• توضیح اهداف مرکز عملیات امنیت (SOC) Describe the Goals of the SOC

• توضیح سازماندهی SOC Describe SOC Organization

• توضیح نقش‌ها و مسئولیت‌های SOC Describe SOC Roles and Responsibilities

• توضیح جریان فرآیند SOC Describe SOC Process Flow

• اهداف یادگیری Learning objectives

• توضیح مبانی چارچوب امنیت سایبری NIST (CSF) Describe Basics of NIST Cybersecurity Framework (CSF)

• توضیح دسته‌بندی‌های اصلی تهدیدات Describe Major Categories of Threats

• توضیح دسته‌بندی‌های اصلی کنترل‌ها Describe Major Categories of Controls

• شناسایی برخی ابزارهای متن‌باز محبوب و عملکردهای آن‌ها Identify Some Popular Open-Source Tools and Their Functions

• اهداف یادگیری Learning objectives

• توضیح اهداف تیم واکنش به حوادث امنیتی (CSIRT) Describe the Goals of a CSIRT

• درک تفاوت‌های بین SOC و CSIRT Appreciate the Differences Between a SOC and a CSIRT

شناسایی و پاسخگویی گسترده (XDR) Extended Detection and Response (XDR)

• مقدمه ماژول Module Introduction

• اهداف یادگیری Learning objectives

• توضیح محدودیت‌های راهکارهای موجود Describe the Limitations of Existing Solutions

• شناسایی برخی از موانع اصلی در ابزارهای فعلی Identify Some of the Top Roadblocks with Existing Tools

• توضیح محدودیت‌های SIEMها Describe the Limitations with SIEMs

• توضیح محدودیت‌های SOARها Describe the Limitations with SOARs

• اهداف یادگیری Learning objectives

• توضیح مبانی XDR Describe the Basics of XDR

• توضیح اهداف XDR Describe the Goals of XDR

• توضیح رویکرد امنیتی سیسکو به XDR Describe Cisco's Secure Approach to XDR

• شناسایی اجزای XDR Identify the Components of XDR

• درک تفاوت‌های XDR با SIEM و SOAR Appreciate XDR's Differences from a SIEM and SOAR

• توضیح نتایج واقعی XDR در دنیای واقعی Describe XDR's Real-World Outcomes

• اهداف یادگیری Learning objectives

• شناسایی اهداف یک استک امنیتی یکپارچه Identify the Goals of an Integrated Security Stack

• درک سازگاری بومی و شخص ثالث در XDR Appreciate XDR's Native and Third-Party Compatibility

• توضیح REST APIهای XDR Describe XDR's REST APIs

• توضیح تحلیل‌های شناسایی XDR Describe XDR's Detection Analytics

• توضیح قابلیت‌های رفع تهدید (Remediation) در XDR Describe XDR's Remediation Capabilities

• توضیح قابلیت‌های ارکستراسیون و اتوماسیون XDR Describe XDR's Orchestration/Automation Capabilities

• توضیح یک راهکار XDR موثر Describe an Effective XDR Solution

پیاده‌سازی XDR با سیسکو XDR with Cisco

• مقدمه ماژول Module Introduction

• اهداف یادگیری Learning objectives

• توضیح مدل PICERL Describe the PICERL Model

• توضیح چارچوب MITRE Describe the MITRE Framework

• توضیح تاکتیک‌ها، تکنیک‌ها و رویه‌های مهاجم (TTPs) Describe Adversary Tactics, Techniques, and Procedures (TTPs)

• شناسایی ابزارها و تکنیک‌های شکار تهدید Identify the Tools and Techniques for Threat Hunting

• اهداف یادگیری Learning objectives

• توضیح یک رخداد (Incident) در XDR Describe an Incident in XDR

• توضیح اولویت رخداد و تاکتیک‌های MITRE Describe Incident Priority and MITRE Tactics

• شناسایی اجزای یک رخداد Identify the Components of an Incident

• کار با گراف حمله در Cisco XDR Interact with Cisco XDR's Attack Graph

• شناسایی داده‌های مرتبط با استفاده از XDR Identify Correlating Data Using XDR

• اهداف یادگیری Learning objectives

• درک ارزش یکپارچگی‌های Cisco XDR برای پاسخگویی Appreciate the Value of Cisco XDR Integrations for Response

• توضیح نحوه پاسخگویی XDR به یک رخداد Describe How XDR Can Respond to an Incident

• درک دفترچه‌های راهنمای پاسخ به رخداد (Playbooks) Understand Incident Response Playbooks

اتوماسیون امنیتی Security Automation

• مقدمه ماژول Module Introduction

• اهداف یادگیری Learning objectives

• توضیح مزایای اتوماسیون امنیتی Describe the Advantages of Security Automation

• توضیح نقش هوش مصنوعی و یادگیری ماشین Describe the Roles of AI and Machine Learning

• اهداف یادگیری Learning objectives

• درک شکار تهدید و بررسی هشدارها Understand Threat Hunting and Alert Investigation

• توضیح اقدامات پاسخگویی Describe Response Actions

• اهداف یادگیری Learning objectives

• توضیح اتوماسیون XDR و کاربردهای آن Describe XDR Automation and Its Usage

• توضیح اجزای اتوماسیون Explain Automation Components

• بررسی ویرایشگر جریان کاری (Workflow Editor) Explore the Workflow Editor

• توضیح اجرای جریان کاری و عیب‌یابی Explain a Workflow Run and Troubleshooting

• جمع‌بندی دوره Course Summary