آموزش SecOps در ابر توزیع‌شده گوگل (GDC) توسط گوگل - آخرین آپدیت

مرور کلی Overview

• مرور کلی دوره Course overview

مرور کلی پلتفرم GDC GDC platform overview

• مرور ماژول Module review

• تضمین‌های امنیتی GDC GDC security guarantees

• مرکز عملیات (OC) The Operations Center (OC)

• معماری GDC GDC architecture

• مدل عملیاتی GDC The GDC operating model

• مرور کلی ماژول Module overview

• GDC چیست What is GDC

• پیاده‌سازی GDC در Cymbal Federal GDC at Cymbal Federal

• سرویس‌های GDC GDC services

• کاربران GDC The users of GDC

نقش‌های SecOps اپراتور زیرساخت در GDC The infrastructure operator SecOps roles in GDC

• ساختار سازمانی SOC SOC organization structure

• مرور ماژول Module review

• امنیت و SOC Security and the SOC

• تحلیلگران سطح ۱ و ۲ در SOC Tier 1 and Tier 2 analysts in the SOC

• مرکز عملیات امنیت (SOC) The Security Operations Center (SOC)

• تحلیلگران سطح ۳ در SOC Tier 3 analysts in the SOC

• دفاع از پلتفرم GDC Defending the GDC platform

• تعامل با تیم‌های خارجی Interacting with external teams

• مرور کلی ماژول Module overview

• نقش‌ها در SOC Roles in the SOC

فرآیندهای SOC در محیط ایزوله (Air Gapped) گوگل GDC SOC processes in Google Distributed Cloud (GDC) air-gapped

• سرویس‌های امنیتی پیشرفته در Cymbal Federal Advanced security services at Cymbal Federal

• مانیتورینگ (نظارت) Monitor

• محدودسازی و رفع مشکل Contain and remediate

• مرور ماژول Module review

• سرویس‌های امنیتی پیشرفته در SOC Advanced security services in the SOC

• خلاصه مدیریت پاسخ به حوادث Recap of incident response management

• تشخیص و پاسخ به تهدیدات نقاط انتهایی (EDR) Endpoint Detection and Response (EDR)

• فعالیت‌های پشت صحنه مدیریت حوادث The activities behind incident management

• فهرست دارایی‌ها (Asset Inventory) The asset inventory

• مقدمه‌ای بر مدیریت حوادث An introduction to incident management

• لاگ‌ها در GDC SOC Logs in the GDC SOC

• ارکستراسیون، اتوماسیون و پاسخ به امنیت (SOAR) Security Orchestration, Automation, and Response (SOAR)

• مقدمه‌ای بر مهندسی امنیت Introduction to security engineering

• ارجاع به سطوح بالاتر (Escalate) Escalate

• بررسی و تحقیق (Investigate) Investigate

• فرآیندهای امنیتی دستی و خودکار Manual and automated security processes

• استفاده از SIEM، EDR و SOAR در Cymbal Federal SIEM, EDR, and SOAR at Cymbal Federal

• مرور کلی ماژول Module overview

• فرآیند جامع پاسخ به حوادث (End-to-End) The end-to-end incident response process

• مقدمه‌ای بر مدیریت آسیب‌پذیری‌ها Introduction to vulnerability management

• ورودی و پذیرش (Intake) Intake

• مقدمه‌ای بر مدل‌سازی تهدیدات Introduction to threat modeling

• بازیابی و گزارش‌دهی Recover and report

• مدیریت رویدادها و اطلاعات امنیتی (SIEM) Security Information and Event Management (SIEM)

• چالش‌های امنیت سایبری پیش‌دستانه The challenges of proactive cyber security

• طرح پاسخ به حوادث (IRP) The incident response plan (IRP)

ابزارهای SOC برای محیط ایزوله (Air Gapped) گوگل GDC SOC tools for Google Distributed Cloud (GDC) air-gapped

• ابزارهای مدیریتی در GDC SOC: MariaDB Management tools in the GDC SOC: MariaDB

• ابزارهای مشاهده‌پذیری در GDC SOC: Fluent Bit Observability tools in the GDC SOC: Fluent Bit

• خلاصه ماژول Module summary

• ابزارهای مدیریتی در GDC SOC: Anthos Config Management Management tools in the GDC SOC: Anthos Config Management (ACM)

• ابزارهای مشاهده‌پذیری در GDC SOC: Grafana Observability tools in the GDC SOC: Grafana

• امنیت پلتفرم GDC GDC platform security

• ابزارهای مدیریتی در GDC SOC: Red Hat Enterprise Linux Management tools in the GDC SOC: Red Hat Enterprise Linux (RHEL)

• ابزارهای مشاهده‌پذیری در GDC SOC Observability tools in the GDC SOC

• ابزارهای مدیریتی در GDC SOC: Harbor Management tools in the GDC SOC: Harbor

• ابزارهای اصلی در GDC SOC: Trelix Core Tools in the GDC SOC: Trelix

• ابزارهای مشاهده‌پذیری در GDC SOC: Prometheus Observability tools in the GDC SOC: Prometheus

• ابزارهای مدیریتی در GDC SOC: Fleet Management tools in the GDC SOC: Fleet

• ابزارها در SOC Tools in the SOC

• ابزارهای مشاهده‌پذیری در GDC SOC: Cortex Observability tools in the GDC SOC: Cortex

• ابزارهای اصلی در GDC SOC: Splunk SIEM Core tools in the GDC SOC: Splunk SIEM

• ابزارهای اصلی در GDC SOC: Palo Alto Core tools in the GDC SOC: Palo Alto

• ابزارهای مدیریتی در GDC SOC: ServiceNow Management tools in the GDC SOC: ServiceNow

• دسته‌بندی ابزارهای GDC SOC Categories of tools for the GDC SOC

• استفاده از ServiceNow در Cymbal Federal ServiceNow at Cymbal Federal

• مرور کلی ماژول Module overview

• ابزارهای اصلی در GDC SOC: Portswigger Burp Core tools in the GDC SOC: Portswigger Burp

• اکوسیستم مشاهده‌پذیری GDC The GDC observability ecosystem

• ابزارهای مشاهده‌پذیری در GDC SOC: Loki Observability tools in the GDC SOC: Loki

• چارچوب MITRE ATT&CK The MITRE ATT&CK framework

• فرآیند ایجاد کوئری در Grafana The query creation process in Grafana

• ابزار LogMon LogMon

• ابزارهای مدیریتی در GDC SOC: GitLab Management tools in the GDC SOC: GitLab

• ابزارهای اصلی در GDC SOC: Microsoft Defender و ClamAV Core tools in the GDC SOC: Microsoft Defender Antivirus and ClamAV

• ابزارهای اصلی در GDC SOC: Tenable Nessus Core tools in the GDC SOC: Tenable Nessus

لاگ‌ها، متریک‌ها، داشبوردها و هشدارهای پیش‌فرض در Splunk SIEM Default logs, metrics, dashboards, and alerts in Splunk SIEM

• لاگ‌های حسابرسی (Audit logs) Audit logs

• لاگ‌های امنیتی Security logs

• لاگ‌های عملیاتی در Cymbal Federal Operational logs at Cymbal Federal

• هشدارها در Splunk Alerts in Splunk

• فهرست هشدارها The alert inventory

• لاگ‌های عملیاتی Operational logs

• مرور ماژول Module review

• متریک‌های تخصصی امنیتی در Splunk Security-specific metrics in Splunk

• متریک‌های خط پایه (Baseline) Baseline metrics

• متریک‌ها در Splunk Metrics in Splunk

• استفاده از متریک‌های Splunk Using Splunk metrics

• انواع لاگ در GDC SOC Log types in the GDC SOC

• متریک‌های Splunk در Cymbal Federal Splunk metrics at Cymbal Federal

• قوانین هشداردهی Alert rules

• لاگ‌های حسابرسی در Cymbal Federal Audit logs at Cymbal Federal

• مرور: لاگ‌ها در Splunk Review: Logs in Splunk

• داشبوردهای Splunk Splunk dashboards

• هشدارها در Cymbal Federal Alerts at Cymbal Federal

• مرور کلی ماژول Module overview