آموزش تحلیل تخصصی امنیت: بصری‌سازی داده‌ها - آخرین آپدیت

سرفصل ها و درس ها

ورود و ایجاد خط مبنای داده‌های امنیتی برای بصری‌سازی Ingest and Baseline Security Data for Visualization

• از بسته تا پنل: تلمتری واقعی SOC و دلیل بازپخش PCAPها From Packets to Panels: Real SOC Telemetry and Why You Replay PCAPs

• تبدیل PCAP به تلمتری: تولید لاگ‌های Suricata EVE و Zeek PCAP to Telemetry: Generate Suricata EVE and Zeek Logs

• خط مبنا پیش از داشبورد: یافتن سیگنال در میان نویزها Baselines before Dashboards: Finding Signal in the Noise

• تریاژ با jq: اثبات سیگنال در برابر نویز و ساخت لیست حذف jq Triage: Prove Signal vs. Noise and Build a Drop List

استقرار ELK و اعمال قراردادهای نگاشت داده‌ها Deploy ELK and Enforce Mapping Contracts

• راه‌اندازی ELK بدون پیچیدگی: نقش‌ها و چک‌لیست «آماده برای ورود داده» ELK, Minus the Drama: Roles and the “Ready to Ingest” Checklist

• برپایی استک: اجرای Elasticsearch و Kibana و تست اولیه ایندکس‌گذاری Stack up: Bring up Elasticsearch and Kibana, Then Smoke-test Indexing

• قرارداد ETL: نقاط چرخش، غنی‌سازی و نرده‌های حفاظتی نگاشت The ETL Contract: Pivots, Enrichment, and Mapping Guardrails

• ETL در عمل: اجرای قرارداد تبدیل داده‌ها ETL in Action: Executing the Contract

• ETL در عمل: اثبات صحت قرارداد در ElasticSearch ETL in Action: Proving the Contract in ElasticSearch

طراحی و ساخت داشبوردهای Kibana Design and Build Kibana Dashboards

• نمای واحد: نماهای داده، جابجایی مجموعه‌داده‌ها و گردش کار مبتنی بر شواهد One Pane of Glass: Data Views, Dataset Switching, and Evidence-first Workflow

• سرعت‌بخش تنظیمات Kibana: ایجاد نمای داده و اعتبارسنجی قرارداد Kibana Setup Sprint: Data View Creation and Contract Validation

• سرعت‌بخش گردش کار Kibana: چرخه Discover، Lens، Pivot و نقشه اولیه Kibana Workflow Sprint: Discover, Lens, Pivot Loop, and Starter Map

توسعه داشبوردها با نقشه‌ها، لینک‌ها و روابط Extend Dashboards with Maps, Linking, and Relationships

• توسعه داشبوردها با تعاملی‌سازی، کانتکست جغرافیایی و نماهای رابطه‌ای Extend Dashboards with Interactivity, Geo Context, and Relationship Views

• سرعت‌بخش توسعه داشبورد: کنترل‌ها، بررسی‌های دقیق (Drill-down) و نماهای رابطه‌ای Dashboard Extension Sprint: Controls, Drilldowns, and Relationship Views

• اولویت‌دهی به روابط و جریان‌های جغرافیایی نقطه به نقطه Relationship-first Plus Point-to-point Geo Flow