آموزش مدیریت Splunk Enterprise Security Data و داشبورد

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

پیکربندی داده های ورودی برای Splunk Enterprise Security Configuring Data Inputs for Splunk Enterprise Security

• مقدمه Introduction

• اطلاعات دوره Course Information

• سازگاری با CIM CIM Compatibility

• نسخه ی نمایشی مدل های داده Data Models Demo

• کاوش اطلاعات بیشتر مدل مدل Exploring More Data Model Information

• داده های نقطه پایانی Endpoint Data

• نسخه ی نمایشی Endpoint Data Endpoint Data Demo

• داده های احراز هویت Authentication Data

• بستن آن! Closing It Out!

بررسی وضعیت امنیتی و معیارها Examining Security Posture and Metrics

• معرفی داشبورد Security Posture Introducing the Security Posture Dashboard

• شاخص های کلیدی چیست؟ What Are Key Indicators?

• ایجاد شاخص های کلیدی Creating Key Indicators

• بررسی داشبورد وضعیت امنیتی Exploring the Security Posture Dashboard

• میزهای شیشه ای Glass Tables

• ایجاد جدول های شیشه ای برای اندازه گیری Creating Glass Tables for Metrics

• بسته بندی وضعیت امنیتی Wrapping up Security Posture

مدیریت داشبورد بررسی حادثه Managing the Incident Review Dashboard

• معرفی داشبورد بررسی حادثه Introducing the Incident Review Dashboard

• چه رویدادی قابل توجه است؟ What’s a Notable Event?

• ایجاد یک رویداد قابل توجه Creating a Notable Event

• داشبورد بررسی حادثه The Incident Review Dashboard

• درک اطلاعات داشبورد بررسی حادثه Understanding the Incident Review Dashboard Information

• کار با داشبورد بررسی حادثه Working with the Incident Review Dashboard

• خلاصه ماژول Module Summary

کاوش در داشبورد و ویژگی های اضافی Exploring Additional Dashboards and Features

• داشبوردهای Splunk اضافی Additional Splunk Dashboards

• داشبورد حسابرسی The Audit Dashboards

• نسخه ی نمایشی داشبورد حسابرسی Audit Dashboard Demo

• دامنه های امنیتی Security Domains

• نسخه نمایشی دامنه های امنیتی Security Domains Demo

• مجوزها و تنظیمات داشبورد Dashboard Permissions and Configurations

• پیکربندی نسخه ی نمایشی داشبورد Configuring Dashboards Demo

• بستن داشبورد Closing Out Dashboards

مدیریت تحقیقات در Splunk Enterprise Security Managing Investigations in Splunk Enterprise Security

• معرفی تحقیقات در Splunk ES Introducing Investigations in Splunk ES

• کار با تحقیقات Working with Investigations

• بررسی نسخه ی نمایشی گردش کار Investigation Workflow Demo

• مدیریت داشبورد تحقیقات Managing the Investigations Dashboard

• مدیریت و پیکربندی اشیاvestig تحقیق Managing and Configuring Investigation Objects

• بیا بپیچیم! Let's Wrap!