آموزش تشخیص و پاسخ با XDR: راهکارهای امنیتی یکپارچه برای مقابله با تهدیدات نوظهور - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• تشخیص و پاسخ با XDR: مقدمه Detection and response with XDR: Introduction

1. مرکز عملیات امنیتی (SOC) مدرن 1. The Modern Security Operations Center

• توضیح نقش‌ها و مسئولیت‌های SOC Describe SOC roles and responsibilities

• ماژول ۱: مقدمه‌ای بر عملیات امنیتی و ابزارها Module 1: Security operations and tooling introduction

• توضیح اهداف SOC Describe the goals of the SOC

• توضیح سازماندهی SOC Describe SOC organization

• اهداف یادگیری Learning objectives

• توضیح جریان فرآیند SOC Describe SOC process flow

2. مفاهیم و ابزارهای عملیات امنیتی 2. Security Operations Concepts and Tooling

• توضیح مبانی چارچوب امنیت سایبری NIST (CSF) Describe the basics of the NIST Cybersecurity Framework (CSF)

• شناسایی برخی ابزارهای متن‌باز محبوب و عملکردهای آن‌ها Identify some popular open-source tools and their functions

• توضیح دسته‌های اصلی تهدیدات Describe major categories of threats

• توضیح دسته‌های اصلی کنترل‌ها Describe major categories of controls

• اهداف یادگیری Learning objectives

3. تیم‌های پاسخ به حوادث امنیتی کامپیوتر (CSIRT) 3. Computer Security Incident Response Teams (CSIRT)

• اهداف یادگیری Learning objectives

• توضیح اهداف یک CSIRT Describe the goals of a CSIRT

• درک تفاوت‌های بین SOC و CSIRT Appreciate the differences between a SOC and a CSIRT

4. روندها و چالش‌ها 4. Trends and Challenges

• اهداف یادگیری Learning objectives

• ماژول ۲: مقدمه‌ای بر تشخیص و پاسخ گسترده (XDR) Module 2: Extended detection and response (XDR) introduction

• توضیح محدودیت‌های SOARها Describe the limitations with SOARs

• شناسایی برخی از موانع اصلی ابزارهای موجود Identify some of the top roadblocks with existing tools

• توضیح محدودیت‌های SIEMها Describe the limitations with SIEMs

• توضیح محدودیت‌های راهکارهای فعلی Describe the limitations of existing solutions

5. معرفی XDR 5. Introducing XDR

• توضیح نتایج دنیای واقعی XDR Describe XDR's real-world outcomes

• توضیح اهداف XDR Describe the goals of XDR

• درک تفاوت‌های XDR با SIEM و SOAR Appreciate XDR's differences from a SIEM and SOAR

• توضیح مبانی XDR Describe the basics of XDR

• شناسایی اجزای XDR Identify the components of XDR

• اهداف یادگیری Learning objectives

• توضیح رویکرد امن سیسکو به XDR Describe Cisco's secure approach to XDR

6. پشته امنیتی یکپارچه XDR 6. XDR's Integrated Security Stack

• شناسایی اهداف یک پشته امنیتی یکپارچه Identify the goals of an integrated security stack

• اهداف یادگیری Learning objectives

• توضیح یک راهکار XDR موثر Describe an effective XDR solution

• توضیح تحلیل‌های تشخیص XDR Describe XDR's detection analytics

• درک سازگاری بومی و شخص ثالث XDR Appreciate XDR's native and third-party compatibility

• توضیح قابلیت‌های ارکستراسیون و خودکارسازی XDR Describe XDR's orchestration and automation capabilities

• توضیح قابلیت‌های رفع تهدید XDR Describe XDR's remediation capabilities

• توضیح REST APIهای XDR Describe XDR's REST APIs

7. شکار تهدیدات 7. Threat Hunting

• توضیح چارچوب MITRE Describe the MITRE Framework

• توضیح مدل PICERL Describe the PICERL model

• توضیح تاکتیک‌ها، تکنیک‌ها و رویه‌های مهاجم (TTPs) Describe adversary tactics, techniques, and procedures (TTPs)

• اهداف یادگیری Learning objectives

• شناسایی ابزارها و تکنیک‌های شکار تهدیدات Identify the tools and techniques for threat hunting

• ماژول ۳: مقدمه‌ای بر XDR با سیسکو Module 3: XDR with Cisco introduction

8. بررسی یک حادثه 8. Investigating an Incident

• شناسایی داده‌های مرتبط با استفاده از XDR Identify correlating data using XDR

• توضیح یک حادثه در XDR Describe an incident in XDR

• توضیح اولویت حادثه و تاکتیک‌های MITRE Describe incident priority and MITRE tactics

• شناسایی اجزای یک حادثه Identify the components of an incident

• اهداف یادگیری Learning objectives

• تعامل با گراف حمله Cisco XDR Interact with Cisco XDR's attack graph

9. پاسخ به یک حادثه 9. Responding to an Incident

• اهداف یادگیری Learning objectives

• درک دفترچه‌های راهنمای (Playbooks) پاسخ به حادثه Understand incident response playbooks

• درک ارزش یکپارچگی‌های Cisco XDR برای پاسخ‌دهی Appreciate the value of Cisco XDR integrations for response

• توضیح نحوه پاسخ XDR به یک حادثه Describe how XDR can respond to an incident

10. خودکارسازی امنیتی چیست؟ 10. What Is Security Automation?

• توضیح نقش‌های هوش مصنوعی (AI) و یادگیری ماشین (ML) Describe the roles of AI and machine learning

• اهداف یادگیری Learning objectives

• ماژول ۴: مقدمه‌ای بر خودکارسازی امنیتی Module 4: Security automation introduction

• توضیح مزایای خودکارسازی امنیتی Describe the advantages of security automation

11. نقش خودکارسازی در XDR چگونه است؟ 11. How Does Automation Fit into XDR?

• توضیح اقدامات پاسخ‌دهی Describe response actions

• اهداف یادگیری Learning objectives

• درک شکار تهدیدات و بررسی هشدارها Understand threat hunting and alert investigation

12. خودکارسازی Cisco XDR 12. Cisco XDR Automation

• توضیح اجرای جریان کاری (Workflow) و عیب‌یابی Explain a workflow run and troubleshooting

• اهداف یادگیری Learning objectives

• توضیح خودکارسازی XDR و کاربردهای آن Describe XDR automation and its usage

• توضیح اجزای خودکارسازی Explain automation components

• بررسی ویرایشگر جریان کاری Explore the workflow editor

جمع‌بندی Conclusion

• تشخیص و پاسخ با XDR: جمع‌بندی Detection and response with XDR: Summary