آموزش تکنیک‌های Threat Hunting (شکار تهدیدات) [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• معرفی دوره Course Introduction

آشنایی با شکار تهدیدات صنعتی Introduction to Industrial Threat Hunting

• معرفی ماژول Module Introduction

• مروری بر مفاهیم و اهمیت شکار تهدیدات Overview of Threat Hunting Concepts and Importance

• نحوه برنامه‌ریزی برای شکار تهدیدات How to Plan Threat Hunt

• نحوه مستندسازی شکار تهدیدات How to Document Threat Hunt

• متدولوژی‌های شکار Hunting Methodologies

• تله‌متری و منابع داده Telemetry and Data Sources

• ابزارهای ضروری برای شکار تهدیدات Essential Tools for Threat Hunting

• بررسی MITRE ATT&CK Explore MITRE ATT&CK

• نحوه استفاده از MITRE Navigator How to Use MITRE Navigator

• از ATT&CK تا اجرا: ساخت ماتریس شکار برای تهدیدات واقعی From ATT&CK to Action: Building a Hunt Matrix for Real Threats

علم داده برای امنیت سایبری Data Science for Cybersecurity

• معرفی ماژول Module Introduction

• تجزیه و پاک‌سازی لاگ‌ها Parsing and Cleaning Logs

• تکنیک‌های تجزیه و پاک‌سازی لاگ - بخش اول Techniques for Log Parsing and Cleaning Part 1

• تکنیک‌های تجزیه و پاک‌سازی لاگ - بخش دوم Techniques for Log Parsing and Cleaning Part 2

• آشنایی با مهندسی ویژگی (Feature Engineering) Introduction to Feature Engineering

• بصری‌سازی رفتارها Visualizing Behaviors

• بصری‌سازی در شکار تهدیدات Threat Hunting Visualization

• بصری‌سازی متمرکز بر امنیت چیست؟ What is Security-Focused Visualization

• ساخت بصری‌سازی اختصاصی Create Your Own Visualization

• برترین بصری‌سازی‌های امنیتی که هر شکارچی تهدید باید بداند Top Security Visualizations Every Threat Hunter Should Use

الگوریتم‌های یادگیری ماشین برای شناسایی تهدیدات ML Algorithms for Threat Detection

• معرفی ماژول Module Introduction

• آشنایی با یادگیری ماشین بدون نظارت (Unsupervised ML) Introduction to Unsupervised ML

• درک فرآیندهای مختلف مدل‌های یادگیری بدون نظارت Understand Different Process of Unsupervised Learning Models

• ارزیابی و تنظیم مدل‌های یادگیری ماشین Evaluating and Tuning ML Models

• شکار ورودهای مشکوک Suspicious Login Hunting

• نمایش گرافیکی ناهنجاری‌ها Graphical Representation of Anomaly

• همبستگی رویدادها (Event Correlation) Event Correlation

• اشتباهات رایج در شناسایی تهدیدات General Pitfalls in Threat Detection

• تکنیک‌های مختلف یادگیری ماشین Different ML Techniques

• نحوه انتخاب بهترین مدل یادگیری ماشین How to Choose Best ML Model

عملیاتی‌سازی در Splunk و Jupyter Operationalizing in Splunk and Jupyter

• معرفی ماژول Module Introduction

• درک معماری Splunk Understand Splunk Architecture

• ورود لاگ‌ها در Splunk Log Ingestion in Splunk

• عملیات جستجو در Splunk Search Operation in Splunk

• نوشتن SPL برای آماده‌سازی داده‌ها Writing SPL for Data Prep

• خط لوله شناسایی در Jupyter Jupyter Detection Pipeline

• نمونه نوت‌بوک شکار تهدیدات Threat Hunt Notebook Example

• یکپارچه‌سازی Splunk و Jupyter - بخش اول Splunk and Jupyter Integration Part 1

• یکپارچه‌سازی Elastic و Jupyter - بخش دوم Elastic and Jupyter Integration Part 2

• اجرای عملیات شکار واقعی Real Hunt Execution

جمع‌بندی Conclusion

• ویدئوی جمع‌بندی دوره Course Wrap-up Video