آموزش SIEM: مدیریت رویداد با امنیت Splunk

سرفصل ها و درس ها

معرفی Introduction

• بررسی اجمالی مدیریت رویداد Event management overview

• رویکرد Splunk به اطلاعات امنیتی و مدیریت رویداد (SIEM) Splunk's approach to security information and event management (SIEM)

• معرفی اپلیکیشن Splunk Security Essentials Introduction to the Splunk Security Essentials app

1. تعیین اهداف امنیتی 1. Setting Security Goals

• نحوه استفاده از GRC به عنوان نقطه شروع How to use GRC as a starting point

• یک استراتژی مدیریت پرونده برنامه ریزی کنید Plan a case management strategy

• قدرت یک هدف خوب The power of a good goal

• اهداف امنیتی خود را اولویت بندی کنید Prioritize your security goals

• نحوه استفاده از regex برای فیلتر کردن رویداد سفارشی How to use regex for custom event filtering

• ایجاد مدیریت رویداد برای تفویض اختیار و همکاری Create event management to delegate and collaborate

2. فرآیند کشف اطلاعات امنیتی 2. The Security Information Discovery Process

• فرآیند کشف چیست؟ What is a discovery process?

• نحوه استفاده از regex برای فیلتر کردن رویداد سفارشی How to use regex for custom event filtering

• نحوه استفاده از روش علمی برای ساخت طبقه بندی How to apply the scientific method to build classifications

• نحوه تنظیم فرضیه و اجرای آزمایش How to set a hypothesis and run an experiment

3. ساخت و گزارش 3. Build and Report

• گزارش و برنامه ریزی زنگ هشدار Report and alarm scheduling

• استفاده از چارچوب های MITER ATT&CK و Cyber ​​Kill Chain Using MITRE ATT&CK and Cyber Kill Chain frameworks

• اجرای آزمایش های موفقیت آمیز توسعه در تولید Implementing successful development tests into production

4. اصلاح خودکار و اقدام مشاوره 4. Auto-Remediate and Advise Action

• مدیریت رویدادهای حیاتی Managing critical events

• تحلیل علت ریشه ای و چرایی اهمیت آن Root cause analysis and why it matters

• تعیین اینکه کدام رویدادها می توانند خودکار شوند Determining which events can be automated

• موارد استفاده در دنیای واقعی Real-world use cases

• واکنش به حادثه، بازیابی فاجعه، و اجرای استراتژی های مدیریت پرونده Incident response, disaster recovery, and executing case management strategies

نتیجه Conclusion

• همه اش را بگذار کنار هم Putting it all together

• تشخیص های آزمایشی Test detections