آموزش تحلیل ترافیک شبکه با استفاده از لاگ‌های Zeek - آخرین آپدیت

دانلود Analyze Network Traffic with Zeek Logs

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: سازمان‌ها با حجم عظیمی از حملات سایبری روبرو هستند و اغلب فاقد دید لازم برای شناسایی و پاسخ مناسب به این حملات می‌باشند. در دوره «تحلیل ترافیک شبکه با استفاده از لاگ‌های Zeek»، شما یاد می‌گیرید که چگونه یک ابزار متن‌باز مانیتورینگ شبکه را برای شناسایی فعالیت‌های غیرعادی (Anomalous) پیاده‌سازی کنید. در ابتدا، مکانیزم‌های ثبت لاگ در Zeek و نحوه تغییر آن‌ها متناسب با نیازهای سازمان خود را بررسی خواهید کرد. سپس، روش تفسیر لاگ‌های Zeek برای استخراج اطلاعات مربوط به عملکرد شبکه و شناسایی ناهنجاری‌های پایه را می‌آموزید. در نهایت، نحوه استفاده از Zeek برای تحلیل نشست‌های ارتباطی (Connection Sessions) و استریم‌های سیستم فایل NTFS را فرا خواهید گرفت. در پایان این دوره، شما مهارت و دانش لازم برای بهره‌برداری از مکانیزم‌های نظارتی Zeek جهت تحلیل تخصصی شبکه را کسب خواهید کرد.

سرفصل ها و درس ها

استفاده از قابلیت‌های ثبت لاگ Zeek Using Zeek’s Logging Capabilities

  • استفاده از قابلیت‌های ثبت لاگ Zeek Using Zeek’s Logging Capabilities

  • بررسی لاگ‌های Zeek Exploring Zeek’s Logs

  • چارچوب ثبت لاگ در Zeek Zeek’s Logging Framework

  • تجزیه داده‌ها با zeek cut Parsing with zeek-cut

  • تفسیر لاگ‌های Zeek Interpreting Zeek Logs

بررسی ناهنجاری‌های شبکه Exploring Network Anomalies

  • سفارشی‌سازی ثبت لاگ Zeek Customizing Zeek Logging

  • پیکربندی ثبت لاگ به فرمت JSON Configuring JSON Logging

  • تحلیل شبکه با Zeek Network Analysis with Zeek

  • دمو: شناسایی عدم تطابق پورت و پروتکل Demo: Detecting Port and Protocol Mismatches

  • ناهنجاری‌های Long tail Long-tail Anomalies

تفسیر استریم‌های شبکه Interpreting Network Streams

  • درک اتصالات شبکه Understanding Network Connections

  • تفسیر نشست‌های ارتباطی Zeek Interpreting Zeek Connection Sessions

  • جستجو در استریم‌های داده جایگزین (ADS) Searching Alternate Data Streams

  • جزئیات وضعیت اتصال Detailing Connection State

  • تحلیل عمیق‌تر شبکه با Zeek Deeper Network Analysis with Zeek

نمایش نظرات

آموزش تحلیل ترافیک شبکه با استفاده از لاگ‌های Zeek
جزییات دوره
1h 13m
15
(آخرین آپدیت)
از 5
دارد
دارد
دارد
Joe Abraham
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Joe Abraham Joe Abraham

جو آبراهام ، CCIE # 62417 ، یک مشاور امنیت شبکه است که در فضای بخش عمومی کار می کند و به مشتریان در توسعه و پیاده سازی معماری های شبکه کاربردی و ایمن کمک می کند. وی از کالج Excelsior با مدرک M.S فارغ التحصیل شد. در امنیت سایبری و یک B.S در فناوری اطلاعات (مدیریت شبکه). وی در حال حاضر دارای بسیاری از گواهینامه های فناوری اطلاعات شامل CCIE ، CISSP ، GSEC و CCNP Security است. وی همچنین عضو هیئت مشاوره GIAC است. جو مربی متخصصان فناوری اطلاعات و یک وبلاگ نویس است که وقت خود را با همسر و سه فرزندش می گذراند ، ورزش می کند ، تحقیق می کند و درباره فناوری می نویسد ، یا فن آوری های جدید را یاد می گیرد. او که بیشتر تجربه خود را صرف کمک به آموزش و آموزش متخصصان فناوری اطلاعات می کند ، علاقه زیادی به تدریس دارد و همیشه تلاش می کند تا در زمینه فناوری اطلاعات تأثیر مثبت بگذارد.