آموزش Splunk 9: مقدمه ای بر Splunk برای تشخیص و نظارت بر امنیت

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

شروع کار با Splunk Security Getting Started with Splunk Security

• چشم انداز چالش برانگیز Challenging Landscape

• انواع حملات Types of Attacks

• کاهش خطر Mitigate the Risk

• نسخه ی نمایشی: Spunk Enterprise Ingesting Data Demo: Spunk Enterprise Ingesting Data

• با محصولات Splunk شروع کنید Starting with Splunk Products

• تجزیه و تحلیل رفتار کاربر (UBA) User Behavior Analytics (UBA)

• نسخه ی نمایشی: امنیت سازمانی: جستجوی یک آدرس IP Demo: Enterprise Security: Hunting an IP Address

• قابلیت مشاهده برای امنیت Observability for Security

عمیق تر شدن در امنیت Splunk Getting Deeper on Splunk Security

• Splunk و Enterprise Threats Splunk and Enterprise Threats

• چالش ها برای داده های ماشینی Challenges for Machine Data

• برجسته کردن قابلیت های SIEM Highlighting the SIEM Capabilities

• نسخه ی نمایشی: امنیت سازمانی: بررسی تهدیدها Demo: Enterprise Security: Investigating Threats

• SIEM کامل The Perfect SIEM

• نسخه ی نمایشی: امنیت سازمانی: بررسی دارایی ها Demo: Enterprise Security: Investigating Assets

• باج افزار را شکار کنید Hunt for Ransomware

• شکار حرکات جانبی Hunt for Lateral Movements

نهایی کردن امنیت Splunk Finalizing Splunk Security

• برجسته کردن Splunk SOAR Highlighting Splunk SOAR

• نسخه ی نمایشی: Splunk SOAR: بررسی یک رویداد Demo: Splunk SOAR: Investigating an Event

• شروع استراتژی SOAR Starting SOAR Strategy

• ادغام SOAR SOAR Integrations

• نسخه ی نمایشی: Splunk SOAR: Workbooks Demo: Splunk SOAR: Workbooks

• نسخه ی نمایشی: Playbook Visualizer Demo: Playbook Visualizer