آموزش Splunk برای تجزیه و تحلیل امنیتی و نظارت

مقدمه Introduction

• اسپلانک توضیح داد Splunk explained

• آنچه شما باید بدانید What you should know

1. اکوسیستم Splunk 1. The Splunk Ecosystem

• نمای کلی SIEM و SOAR SIEM and SOAR overview

• نمای کلی Splunk Splunk overview

• اجزای Splunk Splunk components

• هضم داده‌های Splunk Splunk data ingestion

• امتحان فصل Chapter Quiz

2. استقرار Splunk 2. Deploying Splunk

• برنامه ریزی استقرار Splunk Splunk deployment planning

• نصب Splunk در لینوکس Installing Splunk on Linux

• نصب Splunk روی ویندوز Installing Splunk on Windows

• Splunk کاربران و نقش ها Splunk users and roles

• با استفاده از رابط کاربری گرافیکی وب Splunk Using the Splunk web GUI

• با استفاده از Splunk CLI Using the Splunk CLI

• امتحان فصل Chapter Quiz

3. Splunk and the Cloud 3. Splunk and the Cloud

• استقرار AWS Splunk AMI Deploying the AWS Splunk AMI

• استقرار Splunk Cloud Deploying Splunk Cloud

• امتحان فصل Chapter Quiz

4. Splunk Data Ingestion 4. Splunk Data Ingestion

• ارسال لاگ های لینوکس به Splunk Forwarding Linux logs to Splunk

• انتقال رویدادهای لاگ ویندوز به Splunk Forwarding Windows log events to Splunk

• نظارت بر فایل های ویندوز Monitoring Windows files

• نظارت بر چاپگرهای ویندوز Monitoring Windows printers

• پیکربندی هشدارهای Snort IDS برای Splunk Configuring Snort IDS alerts for Splunk

• پیکربندی یک گردآورنده رویداد HTTP (HEC) Configuring an HTTP Event Collector (HEC)

• انتقال رویدادهای Microsoft AD به Splunk Cloud Forwarding Microsoft AD events to Splunk Cloud

• امتحان فصل Chapter Quiz

5. Splunk Insights 5. Splunk Insights

• نمای کلی جستجوی Splunk Splunk searching overview

• انجام پرس و جوهای Splunk Performing Splunk queries

• کار با داشبوردها و گزارش های Splunk Working with Splunk dashboards and reports

• مدیریت هشدارهای Splunk Managing Splunk alerts

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• بعدش چی؟ What's next?