آموزش تحلیل تخصصی امنیتی: بصری‌سازی داده‌ها - آخرین آپدیت

سرفصل ها و درس ها

ورود و تعیین خط مبنای داده‌های امنیتی برای بصری‌سازی Ingest and Baseline Security Data for Visualization

• از بسته‌ها تا پنل‌ها: تله‌متری واقعی SOC و دلیل بازپخش PCAPها From Packets to Panels: Real SOC Telemetry and Why You Replay PCAPs

• تبدیل PCAP به تله‌متری: تولید لاگ‌های Suricata EVE و Zeek PCAP to Telemetry: Generate Suricata EVE and Zeek Logs

• خط مبنا پیش از داشبورد: یافتن سیگنال در میان نویزها Baselines before Dashboards: Finding Signal in the Noise

• ترییاژ با jq: اثبات سیگنال در برابر نویز و ایجاد لیست حذف jq Triage: Prove Signal vs. Noise and Build a Drop List

استقرار ELK و اعمال قراردادهای نگاشت Deploy ELK and Enforce Mapping Contracts

• راه‌اندازی ساده ELK: نقش‌ها و چک‌لیست «آماده برای ورود داده» ELK, Minus the Drama: Roles and the “Ready to Ingest” Checklist

• برپایی استک: اجرای Elasticsearch و Kibana و تست اولیه ایندکس‌گذاری Stack up: Bring up Elasticsearch and Kibana, Then Smoke-test Indexing

• قرارداد ETL: محورها، غنی‌سازی و نرده‌های حفاظتی نگاشت The ETL Contract: Pivots, Enrichment, and Mapping Guardrails

• ETL در عمل: اجرای قرارداد ETL in Action: Executing the Contract

• ETL در عمل: اثبات قرارداد در ElasticSearch ETL in Action: Proving the Contract in ElasticSearch

طراحی و ساخت داشبوردهای Kibana Design and Build Kibana Dashboards

• تک‌نمای جامع: نماهای داده، جابجایی مجموعه داده‌ها و گردش‌کار مبتنی بر شواهد One Pane of Glass: Data Views, Dataset Switching, and Evidence-first Workflow

• اسپرینت تنظیمات Kibana: ایجاد نمای داده و اعتبارسنجی قرارداد Kibana Setup Sprint: Data View Creation and Contract Validation

• اسپرینت گردش‌کار Kibana: Discover، Lens، حلقه Pivot و نقشه اولیه Kibana Workflow Sprint: Discover, Lens, Pivot Loop, and Starter Map

گسترش داشبوردها با نقشه‌ها، لینک‌ها و روابط Extend Dashboards with Maps, Linking, and Relationships

• گسترش داشبوردها با قابلیت تعامل، کانتکست جغرافیایی و نماهای رابطه Extend Dashboards with Interactivity, Geo Context, and Relationship Views

• اسپرینت توسعه داشبورد: کنترل‌ها، Drilldownها و نماهای رابطه Dashboard Extension Sprint: Controls, Drilldowns, and Relationship Views

• رویکرد اولویت رابطه به علاوه جریان جغرافیایی نقطه به نقطه Relationship-first Plus Point-to-point Geo Flow