آموزش تحلیل ترافیک شبکه و لاگ‌ها با استفاده از ابزارهای IDS و SIEM - آخرین آپدیت

سرفصل ها و درس ها

بررسی کلی لاگ‌ها Overview of logs

• مقدمه‌ای بر ترافیک شبکه و لاگ‌ها با استفاده از ابزارهای IDS و SIEM Introduction to network traffic and logs using IDs and SIEM tools

• اهمیت لاگ‌ها The importance of logs

• انواع مختلف لاگ‌ها Variations of logs

بررسی کلی سیستم‌های تشخیص نفوذ (IDS) Overview of intrusion detection systems (IDS)

• مانیتورینگ امنیتی با ابزارهای شناسایی Security monitoring with detection tools

• اجزای یک امضای شناسایی (Detection Signature) Components of a detection signature

• بررسی امضاها با Suricata Examine signatures with Suricata

• بررسی لاگ‌های Suricata Examine Suricata logs

بررسی کلی ابزارهای مدیریت رویداد و اطلاعات امنیتی (SIEM) Overview of security information event management (SIEM) tools

• بررسی مجدد ابزارهای SIEM Reexamine SIEM tools

• کوئری گرفتن برای رویدادها با Splunk Query for events with Splunk

• کوئری گرفتن برای رویدادها با Google SecOps Query for events with Google SecOps

مرور کلی: ترافیک شبکه و لاگ‌ها با استفاده از ابزارهای IDS و SIEM Review: Network traffic and logs using IDs and SIEM tools