آموزش تنظیم و ایجاد جستجوهای همبستگی در Splunk Enterprise Security
Tuning and Creating Correlation Searches in Splunk Enterprise Security
بررسی اجمالی دوره Course Overview
-
بررسی اجمالی دوره Course Overview
آناتومی و توابع جستجوهای همبستگی The Anatomy and Functions of Correlation Searches
-
بررسی اجمالی Overview
-
تنظیم محیط آزمایشی Setting up the Demo Environment
-
جستجوهای همبستگی چیست؟ What Are Correlation Searches?
-
مonلفه ها و توابع جستجوهای همبستگی Components and Functions of Correlation Searches
-
نسخه ی نمایشی: جستجو ، فعال کردن و اجرای جستجوهای همبستگی Demo: Exploring, Enabling and Running Correlation Searches
-
خلاصه Summary
تنظیم جستجوهای همبستگی Tuning Correlation Searches
-
بررسی اجمالی Overview
-
همبستگی جستجو چرخه زندگی Correlation Search Life-cycle
-
اجزای جستجوی همبستگی Components of a Correlation Search
-
نسخه ی نمایشی: اجزای جستجوی همبستگی Demo: Components of a Correlation Search
-
نسخه ی نمایشی: تجزیه و تحلیل ریسک و اقدامات قابل توجه پاسخ Demo: Dissecting Risk Analysis and Notable Response Actions
-
نسخه ی نمایشی: شبیه سازی یک جستجوی همبستگی و افزودن ویژگی های مرور حادثه Demo: Cloning a Correlation Search and Adding Incident Review Attributes
-
درک آستانه ها در جستجوهای همبستگی Understanding Thresholds in Correlation Searches
-
نسخه ی نمایشی: درک آستانه ها در جستجوهای همبستگی Demo: Understanding Thresholds in Correlation Searches
-
خلاصه Summary
ایجاد جستجوهای همبستگی Creating Correlation Searches
-
بررسی اجمالی Overview
-
تعریف Use-Case و برنامه ریزی جستجو برای همبستگی Defining Use-case and Planning the Correlation Search
-
نسخه ی نمایشی: (قسمت 1) طراحی ، توسعه ، آزمایش و استقرار جستجوی همبستگی Demo: (Part 1) Designing, Developing, Testing and Deploying a Correlation Search
-
نسخه ی نمایشی: (قسمت 2) طراحی ، توسعه ، آزمایش و استقرار جستجوی همبستگی Demo: (Part 2) Designing, Developing, Testing and Deploying a Correlation Search
-
بررسی اجمالی اقدامات پاسخ انطباقی Adaptive Response Actions Overview
-
خلاصه Summary
واردات و صادرات جستجوهای همبستگی Importing and Exporting Correlation Searches
-
بررسی اجمالی Overview
-
صادر کردن جستجوی همبستگی در Splunk ES Exporting Correlation Search in Splunk ES
-
نسخه ی نمایشی: صادرات و وارد کردن یک جستجوی همبستگی Demo: Exporting and Importing a Correlation Search
-
خلاصه Summary
پیاده سازی جستجوی ویژه ES و مدیریت هویت Implementing ES-specific Lookups and Managing Identities
-
بررسی اجمالی Overview
-
جستجوی Splunk ویژه ES Splunk ES-specific Lookups
-
نسخه ی نمایشی: جستجوی ویژه Splunk ES Demo: Splunk ES-specific Lookups
-
نسخه ی نمایشی: ایجاد جستجوهای مبتنی بر جستجو در Splunk Enterprise Security Demo: Creating Search-driven Lookups in Splunk Enterprise Security
-
مقدمه ای بر Splunk ES Asset and Identity Framework Introduction to Splunk ES Asset and Identity Framework
-
نسخه ی نمایشی: افزودن جستجوی استاتیک به چارچوب دارایی و هویت Demo: Adding Static Lookups to Asset and Identity Framework
-
نسخه ی نمایشی: افزودن جستجوهای پویا به دارایی و چارچوب هویت Demo: Adding Dynamic Lookups to Asset and Identity Framework
-
نسخه ی نمایشی: داشبوردهای دارایی و شناسه Demo: Asset and Identity Investigator Dashboards
-
خلاصه Summary
خلاصه Summary
-
خلاصه خلاصه Wrap-up Summary
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/9a97
آموزش Splunk 9: ایجاد جستجوهای سفارشی
Splunk 9: Generating Tailored Searches
دانش Splunk سنگ بنای عملیات IT است. این دوره دانش و ابزارهایی را در اختیار شما قرار می دهد که به شما کمک می کند تا در مورد این SIEM و نحوه استفاده از آن برای جستجوی داده های خاص با استفاده از پرس و جوهای پیشرفته بیشتر بدانید.
آموزش مرتبط کردن رویدادها با معاملات در Splunk
Correlating Events with Transactions in Splunk
شما بر چگونگی همبستگی و گروه بندی رویدادها در Splunk با استفاده از تراکنش تسلط خواهید داشت. از طریق مثال های فراوان ، شما می آموزید که چگونه گزارش ها و داشبورد تولید کنید ، فیلدها را استخراج کنید و روش های جایگزین معاملات را مقایسه کنید.
آموزش Splunk 9: مقدمه ای بر Splunk برای تشخیص و نظارت بر امنیت
Splunk 9: Introduction to Splunk for Security Detection and Monitoring
این دوره به شما یاد می دهد که چگونه امنیت را با مجموعه محصولات Splunk معرفی کنید.
آموزش برنامه ریزی ، استقرار و پیکربندی Splunk Enterprise Security
Planning, Deploying, and Configuring Splunk Enterprise Security
Splunk Enterprise Security یک برنامه برتر است که در استقرار Splunk برای کمک به عملیات SOC استفاده می شود. این دوره به شما می آموزد که چگونه برای برنامه ریزی ، طراحی و استقرار برنامه مورد استفاده در محیط خود برنامه ریزی کنید.
Muhammad Awan
محمد آوان مدیر ارشد Splunk در کار در بخش عمومی است. به مدت یک دهه با Splunk و فناوری های مرتبط با علوم داده ارتباط داشته است. Splunk Certified Admin و Splunk Certified کاربر کاربر. Microsoft Certified Solutions Exert و Microsoft Certified Solutions Associate (Office 365) MCSA (پیام رسانی). تجربه استفاده از شبکه ها و فناوری های امنیتی. وی در گذشته به عنوان هیئت علمی بازدید کننده در دانشگاه های مختلف راهنمایی و تدریس می کرده است. عاشق کسب مهارت های جدید و انتشار دانش است.
Pluralsight (پلورال سایت)
Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.
یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.