آموزش ساده کردن فرآیند واکنش به حادثه با Splunk

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مقدمه ای بر Splunk Introduction to Splunk

• مقدمه Introduction

• بهبود پاسخ امنیتی با استفاده از Splunk Improving Security Response Using Splunk

• چرا اطلاعات را تجمیع می کنیم؟ Why Do We Aggregate Information?

• دسترسی آسان به داده های گزارش Making the Log Data Easy to Access

• مزایای اضافی Splunk Additional Splunk Benefits

کاوش در منابع Splunk Exploring Splunk Resources

• انجمن Splunk The Splunk Community

• کار با گروه های کاربری Splunk Working with the Splunk User Groups

• کاوش ابزارها در Splunkbase Exploring Tools in Splunkbase

• نگاهی به Splunk Docs Looking at the Splunk Docs

با استفاده از Splunk Using Splunk

• استقرار Splunk برای سازمان شما Deploying Splunk for Your Organization

• نگاهی به استقرار یک شرکت کوچک Looking at a Small Enterprise Deployment

• راه اندازی Splunk برای اولین بار Setting up Splunk the First Time

• منابع داده برای Splunk Data Sources for Splunk

• بررسی منابع داده ای که نیاز داریم Exploring Which Data Sources We Need

• کشیدن منابع چندگانه داده Pulling in Multiple Sources of Data

• ذخیره سازی داده ها Storing Data

• از هشدار امنیتی تا تجزیه و تحلیل From Security Alert to Analysis

• جمع بندی و خلاصه Wrapping up and Summary