آموزش تشخیص پیشرفته نفوذ توسط Infosec - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• آشنایی با تشخیص پیشرفته نفوذ Introduction to advanced intrusion detection

1. تکنیک‌ها و روش‌های تشخیص نفوذ 1. Intrusion Detection Techniques and Methods

• متدولوژی شناسایی Detection methodology

• تشخیص نفوذ چیست؟ What is intrusion detection?

• نیازمندی‌های تشخیص نفوذ Intrusion detection requirements

• انواع تشخیص نفوذ Types of intrusion detection

2. راه‌اندازی آزمایشگاه خانگی (Home Lab) 2. Home Lab Setup

• نصب و پیکربندی Security Onion Set up and provision Security Onion

• ابزارها و تکنولوژی‌ها Tools and technology

• مقدمه‌ای بر ساخت آزمایشگاه امنیتی Intro to building a security lab

• موارد استفاده از آزمایشگاه Lab use cases

• مستندسازی Documentation

• نصب VirtualBox VirtualBox installation

• نمای کلی آزمایشگاه شناسایی Detection lab overview

3. تشخیص مبتنی بر شبکه در مقابل مبتنی بر میزبان 3. Network-Based vs. Host-Based Detection

• مبتنی بر شبکه در مقابل مبتنی بر میزبان Network-based vs. host-based

• قوانین IDS و IPS IDS and IPS rules

• بررسی کلی Wazuh (HIDS) Wazuh (HIDS overview)

4. تشخیص ناهنجاری (Anomaly Detection) 4. Anomaly Detection

• نمای کلی تشخیص ناهنجاری Anomaly detection overview

• چالش‌های تشخیص ناهنجاری Issues with anomaly detection

• تکنیک‌های تشخیص ناهنجاری Anomaly detection techniques

5. ماتریس ATT&CK و هوش تهدید 5. The ATT&CK Matrix and Threat Intel

• تاکتیک‌ها، تکنیک‌ها و رویه‌های مهاجم (TTPs) Adversary tactics, techniques, and procedures (TTPs)

• بهره‌گیری از هوش تهدید (Threat Intelligence) Leveraging threat intelligence

• ماتریس ATT&CK چیست؟ What is the ATT&CK Matrix?

6. مدیریت داده‌ها 6. Data Management

• علم داده و امنیت سایبری Data science and cybersecurity

• روش‌های جمع‌آوری داده‌ها Data collection methods

• نمای کلی مدیریت داده‌ها Data management overview

• مثال از انتقال‌دهنده داده (Data Mover) Data mover example

7. داده‌های تاکتیکی 7. Tactical Data

• چرخه حیات شناسایی Detection life cycle

• دیکشنری داده‌ها و مدل‌های داده Data dictionary and data models

• طراحی شناسایی‌ها Crafting detections

8. شناسایی پیشرفته از طریق تکنولوژی فریب (Deception) 8. Advanced Detection through Deception Technology

• فریب سایبری (Cyber Deception) چیست؟ What is cyber deception?

• استفاده از Honeypot Honeypot usage

جمع‌بندی Conclusion