آموزش ساخت هشدارهای امنیتی موثر با Elastic Stack - آخرین آپدیت

سرفصل ها و درس ها

نوشتن کوئری‌های موثر KQL Write Effective KQL Queries

• مبانی KQL: سینتکس، ساختار و ضروریات جستجو KQL Foundations: Syntax, Structure, and Search Essentials

• KQL عملیاتی: شناسایی، اتوماسیون و تنظیم عملکرد Operational KQL: Detection, Automation, and Performance Tuning

• دمو: نوشتن کوئری‌های موثر KQL Demo: Write Effective KQL Queries

توسعه قوانین شناسایی سفارشی Develop Custom Detection Rules

• مبانی قوانین شناسایی سفارشی در Elastic Security Foundations of Custom Detection Rules in Elastic Security

• ساخت قوانین شناسایی با دقت بالا برای تهدیدات واقعی Build High-fidelity Detection Rules for Real-world Threats

• بهینه‌سازی و مدیریت اکوسیستم قوانین شناسایی Optimize and Manage Your Detection Rule Ecosystem

• دمو: توسعه قوانین شناسایی سفارشی Demo: Develop Custom Detection Rules

بهره‌گیری از قوانین شناسایی پیش‌فرض Utilize Pre-built Detection Rules

• فعال‌سازی و شخصی‌سازی قوانین پیش‌فرض برای شناسایی سریع Activate and Customize Pre-built Rules for Rapid Detection

• عملیاتی کردن قوانین پیش‌فرض برای شناسایی مقیاس‌پذیر تهدیدات Operationalize Pre-built Rules for Scalable Threat Detection

• دمو: بهره‌گیری از قوانین شناسایی پیش‌فرض Demo: Utilize Pre-built Detection Rules

راه‌اندازی مکانیزم‌های هشدار Set up Alerting Mechanisms

• ساخت مبانی هشداردهی: از اعلان تا اتوماسیون Build Alerting Foundations: From Notification to Automation

• مدیریت، اولویت‌بندی و مقیاس‌بندی هشدارها در عملیات امنیتی Manage, Prioritize, and Scale Alerts in Security Operations

• دمو: راه‌اندازی مکانیزم‌های هشدار Demo: Set up Alerting Mechanisms

بهینه‌سازی قوانین شناسایی Optimize Detection Rules

• بهینه‌سازی قوانین شناسایی Optimize Detection Rules

• دمو: بهینه‌سازی قوانین شناسایی Demo: Optimize Detection Rules

• جمع‌بندی Summary