آموزش امنیت شبکه SolarWinds Security Event Manager (SIEM).

سرفصل ها و درس ها

معرفی Introduction

• معرفی سریع Quick Intro

برخی از عناصر را درک کنید Understand Some Elements

• Syslog چیست؟ What is a Syslog ?

• مدیر رویداد امنیتی SolarWinds SolarWinds Security Event Manager

• SEM چیست؟ الزامات چیست؟ What is SEM? What are the requirements?

• سناریوی استقرار برای مدیر رویداد امنیتی Solarwinds Deployments Scenario For Solarwinds Security Event Manager

• Solarwinds SEM - اطلاعات مفید Solarwinds SEM - Useful Information

مراحل LAB برای استقرار LAB Steps To Deploy

• منابع آزمایشگاهی را از اینجا دانلود کنید Download Lab Resources From Here

• مدارک آزمایشگاهی Lab Credentials

• نحوه استقرار LAB How To Deploy LAB

• عیب‌یابی آزمایشگاه/دستگاه‌هایی که پاسخ نمی‌دهند Troubleshoot lab / devices not responding

• به‌روزرسانی ژوئن 2021! Sophos XG را در آزمایشگاه خود ادغام کنید June 2021 Update ! Integrate Sophos XG into your Lab

• پیکربندی اولیه Sophos XG Sophos XG Initial Configuration

استقرار مدیریت رویداد امنیتی در Vmware & Hyper Security Event Manager Deployments to Vmware & Hyper

• خلاصه مختصر بخش 2 Brief Summary Section 2

• استقرار در VMware Deployment To VMware

• استقرار به Hyper-V Deployment to Hyper-V

• نحوه اجرای Hyper-V تو در تو در VMware Workstation How to run Hyper-V nested in VMware Workstation

استقرار مدیر رویداد امنیتی Solarwinds در Microsoft Azure Solarwinds Security Event Manager Deployment To Microsoft Azure

• Virtual Appliance را در Azure مستقر کنید Deploy Virtual Appliance to Azure

• نحوه اتصال از راه دور به سرور SEM در MS Azure با استفاده از SSH How To Remotely Connect To SEM Server On MS Azure Using SSH

قسمت 1 کنسول پیکربندی SEM SEM Configuration Console Part 1

• پیکربندی اولیه SEM Initial Configuration SEM

• SEM- SSH را فعال کنید SEM- Enable SSH

• SEM- دسترسی نامحدود SSH برای یک یا چند IP/نام میزبان SEM- Unrestricted SSH Access For one or more IPs/Hostnames

• SEM-پیکربندی پشتیبان SEM- Backup Config

قسمت 2 کنسول پیکربندی SEM SEM Configuration Console Part 2

• SEM- SNMP را برای نظارت بر دستگاه مجازی خود پیکربندی کنید SEM- Configure SNMP to Monitor your Virtual Appliance

• SEM- دسترسی به گزارشات محدود/نامحدود SEM- Restricted /Unrestricted Reports Access

• SEM- دسترسی محدود/نامحدود به کنسول وب SEM- Restricted /Unrestricted Access To The Web Console

SolarWinds Security Event Manager- Nodes Installation SolarWinds Security Event Manager- Nodes Installation

• SEM- Windows Agent Installation Local SEM- Windows Agent Installation Local

• SEM- Linux Agent Installation SEM- Linux Agent Installation

• SEM Remote Agent Installer برای استقرارهای بزرگ ویندوز SEM Remote Agent Installer For Large Windows Deployments

• SEM Local Agent Installer به صورت غیر تعاملی SEM Local Agent Installer Non-interactively

ترفندها و گزینه های داشبورد SEM SEM Dashboard Tricks and Options

• ترفندها و گزینه‌های داشبورد مدیر رویداد امنیتی Solarwinds Solarwinds Security Event Manager Dashboard Tricks And Options

کانکتورهای SolarWinds Security Event Manager را مدیریت کنید -برای دستگاه‌های غیر عامل- Manage SolarWinds Security Event Manager connectors -For Non-Agent Devices-

• اتصال دهنده های SEM در مقابل نمایندگان SEM Connectors Vs Agents

• Cisco را برای Forward Syslog و پیکربندی رابط در SEM پیکربندی کنید Configure Cisco to Forward Syslog & Configure Connector on SEM

گزینه رویدادهای زنده SEM SEM Live Events Option

• گزینه رویدادهای زنده SEM SEM Live Events Option

• رویدادهای زنده SEM فیلتر جدید ایجاد می کند SEM Live Events Create New Filter

رویدادهای تاریخی مدیر رویداد امنیتی SolarWinds SolarWinds Security Event Manager Historical Events

• رویدادهای تاریخی SEM SEM Historical Events

گره های SEM SEM Nodes

• نظارت بر یکپارچگی فایل SEM SEM File Integrity Monitoring

• گره های SEM قسمت 1 (نظارت یکپارچگی فایل) SEM Nodes Part 1 (File Integrity Monitoring)

• گره های SEM قسمت 2 (اتصالات مدیر) SEM Nodes Part 2 (Manager Connectors)

• گره های SEM قسمت 3 (نمایه های رابط) SEM Nodes Part 3 ( Connector Profiles)

پیکربندی قوانین SEM SEM Rules Configuration

• SEM ایجاد قوانین بخش 1 SEM Create Rules Part 1

• SEM ایجاد قوانین قسمت 2 (قوانین الگوها) SEM Create Rules Part 2 (Templates Rules)

قوانین مفید برای محافظت از زیرساخت شما Useful Rules to Protect Your Infrastructure

• تلاش برای تزریق SQL SQL Injection Attempt

• خرابی لاگین فایروال Firewall Logon Failure

• تلاش برای تغییر پایگاه داده MSSQL MSSQL Database Change Attempt

رویدادها از Hypervisors Events From Hypervisors

• ESXI را برای ارسال رویدادها و تنظیم یک قانون پیکربندی کنید Configure ESXI To Send Events and Set a Rule

• SEM را برای استخراج رویدادها از Hyper-V پیکربندی کنید Configure SEM to Extract Events From Hyper-V

USB Defender USB Defender

• USB Defender را با استفاده از Windows Active Response فعال کنید Activate USB Defender Using Windows Active Response

• از توقف سرویس USB Defender در SEM توسط کاربر جلوگیری کنید Prevent a user from stopping the USB Defender service in SEM

• سیاست محلی USB Defender USB Defender Local Policy

پیکربندی گزینه های برگه Configure Tab Options

• قالب های ایمیل Email Templates

• گروه های تعریف شده توسط کاربر User Defined Groups

• کاربران محلی و LDAP SEM SEM Local & LDAP Users

تنظیمات Settings

• تنظیمات نمای کلی Overview Settings

گزارش های SEM SEM Reports

• نصب و پیکربندی گزارش ها Install & Configure Reports

• عیب یابی نرم افزار گزارش Troubleshoot Report Software

عیب یابی SEM SEM Troubleshooting

• عیب یابی مشکلات رایج در SEM Troubleshooting Common Issues On SEM

به روز رسانی در دوره Updates on course

• تست ایمیل و تست قانون جداسازی USB Test Email & Test USB Detach Rule