آموزش شکار تهدید با علم داده و Splunk برای مبتدیان - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

راه اندازی آزمایشگاه شکار تهدید Threat Hunting Lab Setup

• نصب اسپلانک Splunk Installation

• نصب دسته ای برنامه ها و افزونه های اسپلانک Splunk bulk Apps and Addons Installation

• نصب Splunk Boss of The SOC (BOTS) Splunk Boss of The SOC (BOTS) Installation

• وارد کردن داده های حملات آزمایشگاهی به اسپلانک Import Lab Attacks Data to Splunk

علم داده و اسپلانک Data Science and Splunk

• علم داده و اسپلانک Data Science and Splunk

ریاضی و آمار برای اسپلانک Math and Statistics for Splunk

• انحراف معیار Standard Deviation

• توزیع نرمال یا توزیع گاوسی Normal Distribution or Gaussian Distribution

• قانون تجربی یا قانون 68-95-99.7 Empirical or 68–95–99.7 rule

• توزیع نرمال استاندارد (Z-Score) Standard Normal Distribution (Z-Score)

تشخیص ناهنجاری با علم داده و اسپلانک Anomaly Detection with Data Science and Splunk

• شکار ناهنجاری های دسترسی کاربران User Access Anomalies Hunting

• تشخیص نقاط پرت تونل ICMP ICMP Tunnel Outlier Detection

• تشخیص ناهنجاری ترافیک SMB SMB Traffic Anomaly Detection

• تشخیص نقاط پرت خط فرمان فرآیند ویندوز Windows Process CommandLine Outlier Detection

• تشخیص حملات اختلال در لاگ Detecting Log Disruption Attacks

• تشخیص نقاط پرت حجم ترافیک شبکه Network Traffic Volume Outliers Detection

• تشخیص فعالیت بدافزار با ریاضی Malware Activity Detection by Math

• اجازه دهید اسپلانک حملات را برای شما تشخیص دهد Let Splunk Detect Attacks for You

• تشخیص بدافزار با آنتروپی شانون Malware Detection with Shannon Entropy

ابزار یادگیری ماشین اسپلانک (MLTK) Splunk Machine Learning Toolkit (MLTK)

• ابزار یادگیری ماشین اسپلانک چیست؟ What is Splunk Machine Learning Toolkit

• نصب برنامه MLTK اسپلانک Splunk MLTK App Installation

• تشخیص نقاط پرت DNS با MLTK DNS Outlier Detection with MLTK

تحمل خطا برای علم داده Fault Tolerance for Data Science

• افزایش تحمل خطا برای علم داده با اسپلانک Increase Fault Tolerance for Data Science with Splunk

شکار الگوریتم تولید دامنه (DGA) با اسپلانک Domain Generation Algorithm (DGA) Hunting with Splunk

• الگوریتم تولید دامنه (DGA) چیست؟ What is Domain Generation Algorithm (DGA)?

• نصب برنامه DGA اسپلانک Splunk DGA App Installation

• تشخیص DGA با اسپلانک DGA Detection with splunk

تحلیل متن NLP NLP Text Analytics

• تحلیل متن NLP با استفاده از اسپلانک NLP Text Analytics using Splunk