Microsoft Sentinel: از صفر تا قهرمان - آموزش کامل SIEM - آخرین آپدیت

سرفصل ها و درس ها

BASICS: Getting Started with Microsoft Sentinel & Cloud-Native SIEM Fundamentals

• Course Content-محتوای دوره Course Content

• Introduction to Microsoft Sentinel and Its Cloud-Native SIEM Architecture-معرفی Microsoft Sentinel و معماری SIEM بومی-ابر آن Introduction to Microsoft Sentinel and Its Cloud-Native SIEM Architecture

• Our Community-جامعه ما Our Community

• Benefits of Cloud-Native SIEM Architecture: Scalability Explained-مزایای معماری SIEM بومی-ابر: مقیاس‌پذیری توضیح داده شده Benefits of Cloud-Native SIEM Architecture: Scalability Explained

• Flexibility in Cloud-Native SIEM: Adapting to Modern Security Needs-انعطاف‌پذیری در SIEM بومی-ابر: انطباق با نیازهای امنیتی مدرن Flexibility in Cloud-Native SIEM: Adapting to Modern Security Needs

• Seamless Integration in Sentinel Cloud-Native SIEM: A Key Advantage-یکپارچه‌سازی بدون درز در Sentinel Cloud-Native SIEM: یک مزیت کلیدی Seamless Integration in Sentinel Cloud-Native SIEM: A Key Advantage

• Cost Efficiency in Cloud-Native SIEM: A Key Advantage-بهره‌وری هزینه در SIEM بومی-ابر: یک مزیت کلیدی Cost Efficiency in Cloud-Native SIEM: A Key Advantage

• Why Cloud Native Matters for Microsoft Sentinel-چرا بومی-ابر برای Microsoft Sentinel مهم است Why Cloud Native Matters for Microsoft Sentinel

• Understanding How Traditional SIEMs Work-درک نحوه عملکرد SIEMهای سنتی Understanding How Traditional SIEMs Work

• Challenges and Drawbacks of Traditional SIEM Solutions-چالش‌ها و اشکالات راه‌حل‌های SIEM سنتی Challenges and Drawbacks of Traditional SIEM Solutions

• How Cloud-Native SIEM Works-نحوه عملکرد SIEM بومی-ابر How Cloud-Native SIEM Works

• Traditional SIEM vs. Cloud-Native SIEM: Key Differences Explained-SIEM سنتی در مقابل SIEM بومی-ابر: تفاوت‌های کلیدی توضیح داده شده Traditional SIEM vs. Cloud-Native SIEM: Key Differences Explained

• Azure Sentinel Architecture: Key Components and Workflow-معماری Azure Sentinel: اجزا و گردش کار کلیدی Azure Sentinel Architecture: Key Components and Workflow

Foundational Labs: Azure Setup for Sentinel-آزمایشگاه‌های پایه‌ای: تنظیم Azure برای Sentinel Foundational Labs: Azure Setup for Sentinel

• Lab: Step-by-Step Guide to Creating a Microsoft Azure Account-آزمایشگاه: راهنمای گام به گام برای ایجاد یک حساب Microsoft Azure Lab: Step-by-Step Guide to Creating a Microsoft Azure Account

• Lab: Step-by-Step Guide to Creating a Resource Group in Microsoft Azure-آزمایشگاه: راهنمای گام به گام برای ایجاد یک گروه منبع در Microsoft Azure Lab: Step-by-Step Guide to Creating a Resource Group in Microsoft Azure

• What is Log Analytics Workspace in Azure?-Log Analytics Workspace در Azure چیست؟ What is Log Analytics Workspace in Azure?

• Lab: How to Create a Log Analytics Workspace in Azure-آزمایشگاه: نحوه ایجاد Log Analytics Workspace در Azure Lab: How to Create a Log Analytics Workspace in Azure

• Lab: How to Create Microsoft Sentinel in Azure-آزمایشگاه: نحوه ایجاد Microsoft Sentinel در Azure Lab: How to Create Microsoft Sentinel in Azure

Data Connectors in Microsoft Sentinel-اتصالات داده در Microsoft Sentinel Data Connectors in Microsoft Sentinel

• Lab: Introduction to Content Hub in Microsoft Sentinel-آزمایشگاه: معرفی Content Hub در Microsoft Sentinel Lab: Introduction to Content Hub in Microsoft Sentinel

• Lab: Integration of Threat Intelligence into Microsoft Sentinel-آزمایشگاه: ادغام اطلاعات تهدید در Microsoft Sentinel Lab: Integration of Threat Intelligence into Microsoft Sentinel

• Lab: Integrating Windows Security Event Logs into Microsoft Sentinel-آزمایشگاه: ادغام Logهای رویداد امنیتی ویندوز در Microsoft Sentinel Lab: Integrating Windows Security Event Logs into Microsoft Sentinel

• Lab: Verifying Windows Security Event Logs in Microsoft Sentinel-آزمایشگاه: تأیید Logهای رویداد امنیتی ویندوز در Microsoft Sentinel Lab: Verifying Windows Security Event Logs in Microsoft Sentinel

Microsoft Sentinel - Analytics (Threat Detections)-Microsoft Sentinel - آنالیز (تشخیص تهدید) Microsoft Sentinel - Analytics (Threat Detections)

• Introduction to Microsoft Sentinel Analytics-معرفی آنالیز Microsoft Sentinel Introduction to Microsoft Sentinel Analytics

• Types of Microsoft Sentinel Analytics (Rules)-انواع آنالیز Microsoft Sentinel (قوانین) Types of Microsoft Sentinel Analytics (Rules)

• What is Scheduled Rule in Sentinel-قانون زمان‌بندی‌شده در Sentinel چیست What is Scheduled Rule in Sentinel

• Lab: Schedule Rule demo (Brue attack example)-آزمایشگاه: دمو قانون زمان‌بندی‌شده (مثال حمله Brue) Lab: Schedule Rule demo (Brue attack example)

• Introduction to NRT Rule in Sentinel-معرفی قانون NRT در Sentinel Introduction to NRT Rule in Sentinel

• Lab: NRT Rule Demo-آزمایشگاه: دمو قانون NRT Lab: NRT Rule Demo

• Introduction to Fusion rule in Sentinel-معرفی قانون Fusion در Sentinel Introduction to Fusion rule in Sentinel

• Lab: Fusion rule demo-آزمایشگاه: دمو قانون Fusion Lab: Fusion rule demo

• Introduction to ML Behavior rule-معرفی قانون رفتار ML Introduction to ML Behavior rule

• Sentinel Incident Investigation-تحقیق در مورد حادثه در Sentinel Sentinel Incident Investigation

Threat Hunting-شکار تهدید Threat Hunting

• What is Threat Hunting & Importance of Threat hunting-شکار تهدید چیست و اهمیت آن What is Threat Hunting & Importance of Threat hunting

• Threat Hunting Scenario: Detecting Impossible Travel Activity-سناریوی شکار تهدید: تشخیص فعالیت‌های سفر غیرممکن Threat Hunting Scenario: Detecting Impossible Travel Activity

• Microsoft Entra ID Integration in Sentinel: Unlocking Impossible Travel Detectio-ادغام Microsoft Entra ID در Sentinel: باز کردن قفل تشخیص سفر غیرممکن Microsoft Entra ID Integration in Sentinel: Unlocking Impossible Travel Detectio

• Simulating and Hunting Impossible Travel Activity in MS Sentinel Using KQL-شبیه‌سازی و شکار فعالیت‌های سفر غیرممکن در MS Sentinel با استفاده از KQL Simulating and Hunting Impossible Travel Activity in MS Sentinel Using KQL

Threat Inteligence-اطلاعات تهدید Threat Inteligence

• What is Threat Inteligence-اطلاعات تهدید چیست What is Threat Inteligence

• real life example of Threat intel-مثال‌های واقعی اطلاعات تهدید real life example of Threat intel

• Key Components of CTI (1) Direction-اجزای کلیدی CTI (1) جهت Key Components of CTI (1) Direction

• Key Components of TI-Collection-اجزای کلیدی TI - جمع‌آوری Key Components of TI-Collection

• Key Components of TI-Processing-اجزای کلیدی TI - پردازش Key Components of TI-Processing

• Key Componets of TI-analysis-اجزای کلیدی TI - تحلیل Key Componets of TI-analysis

• Key Components of TI- Dissemination-اجزای کلیدی TI - انتشار Key Components of TI- Dissemination

• Manually Adding Indicators of Compromise (IOCs) in Microsoft Sentinel-افزودن دستی شاخص‌های آسیب (IOCs) در Microsoft Sentinel Manually Adding Indicators of Compromise (IOCs) in Microsoft Sentinel

• Hans-On Lab: Feeding Sentinel with Microsoft Defender Threat Intelligence-آزمایشگاه عملی: تغذیه Sentinel با اطلاعات تهدید Microsoft Defender Hans-On Lab: Feeding Sentinel with Microsoft Defender Threat Intelligence

Building Automation Workflows: Playbooks & Logic Apps in Sentinel-ساخت گردش کار اتوماسیون: Playbooks و Logic Apps در Sentinel Building Automation Workflows: Playbooks & Logic Apps in Sentinel

• Introduction to Playbooks in Microsoft Sentinel-معرفی Playbooks در Microsoft Sentinel Introduction to Playbooks in Microsoft Sentinel

• Understanding Logic Apps in Microsoft Sentinel-درک Logic Apps در Microsoft Sentinel Understanding Logic Apps in Microsoft Sentinel

• Hands-On: Creating Automation Rules in Microsoft Sentinel-عملی: ایجاد قوانین اتوماسیون در Microsoft Sentinel Hands-On: Creating Automation Rules in Microsoft Sentinel

• Hands-On: Creating Your First Playbook in Microsoft Sentinel-عملی: ایجاد اولین Playbook خود در Microsoft Sentinel Hands-On: Creating Your First Playbook in Microsoft Sentinel

• Hands-On: Building Playbooks with Azure Logic Apps in Microsoft Sentinel-عملی: ساخت Playbooks با Azure Logic Apps در Microsoft Sentinel Hands-On: Building Playbooks with Azure Logic Apps in Microsoft Sentinel

Workbooks 101: Visualizing Security Data in Sentinel-Workbooks 101: تجسم داده‌های امنیتی در Sentinel Workbooks 101: Visualizing Security Data in Sentinel

• Getting Started with Workbooks in Microsoft Sentinel-شروع کار با Workbooks در Microsoft Sentinel Getting Started with Workbooks in Microsoft Sentinel

• Breaking Down Workbook Components in Sentinel-بررسی اجزای Workbook در Sentinel Breaking Down Workbook Components in Sentinel

• Hands-On: Creating Your First Workbook in Microsoft Sentinel-عملی: ایجاد اولین Workbook خود در Microsoft Sentinel Hands-On: Creating Your First Workbook in Microsoft Sentinel

• Hands-On: Create a Workbook for Security Alerts (Last 24 Hours)-عملی: ایجاد یک Workbook برای هشدارهای امنیتی (24 ساعت گذشته) Hands-On: Create a Workbook for Security Alerts (Last 24 Hours)

• Hands-On: Visualizing Brute-Force Attack Attempts in Azure Workbooks-عملی: تجسم تلاش‌های حمله Brute-Force در Azure Workbooks Hands-On: Visualizing Brute-Force Attack Attempts in Azure Workbooks