کتاب صوتی پیاده‌سازی سیستم‌های مدیریت رویداد و اطلاعات امنیتی (SIEM)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی سیستم‌های مدیریت رویداد و اطلاعات امنیتی (SIEM)

موضوع کلی: توسعه سیستم‌های کسب‌وکار

موضوع میانی: مدیریت ثبت رویدادها (Log Management)

📋 سرفصل‌های دوره

• 1. مقدمه بر SIEM
• 2. مبانی جمع‌آوری داده
• 3. انواع منابع داده
• 4. پروتکل‌های جمع‌آوری داده
• 5. تنظیمات عامل جمع‌آوری
• 6. نظارت بر سلامت عامل
• 7. مدیریت پیکربندی عامل
• 8. جمع‌آوری داده از لاگ‌های سیستم
• 9. جمع‌آوری داده از فایروال‌ها
• 10. جمع‌آوری داده از IDS/IPS
• 11. جمع‌آوری داده از سرورهای احراز هویت
• 12. جمع‌آوری داده از برنامه‌های کاربردی
• 13. جمع‌آوری داده از دستگاه‌های شبکه
• 14. جمع‌آوری داده از سرویس‌های ابری
• 15. اهمیت نرمال‌سازی داده
• 16. مراحل نرمال‌سازی داده
• 17. قوانین نرمال‌سازی
• 18. تست و اعتبارسنجی نرمال‌سازی
• 19. مدیریت الگوهای نرمال‌سازی
• 20. مقدمه بر تجزیه و تحلیل رویداد
• 21. قوانین شناسایی تهدید
• 22. نوشتن قوانین ساده
• 23. نوشتن قوانین پیچیده
• 24. تست قوانین شناسایی
• 25. بهینه‌سازی قوانین
• 26. مدیریت مجموعه قوانین
• 27. انواع سناریوهای تهدید
• 28. شناسایی حملات Brute-force
• 29. شناسایی حملات DDoS
• 30. شناسایی نفوذ به شبکه
• 31. شناسایی بدافزار
• 32. شناسایی فعالیت‌های مشکوک داخلی
• 33. شناسایی دسترسی غیرمجاز
• 34. شناسایی دستکاری لاگ‌ها
• 35. شناسایی تلاش برای دسترسی به داده حساس
• 36. شناسایی رخنه‌های امنیتی شناخته شده
• 37. مقدمه بر همبستگی رویداد
• 38. منطق همبستگی
• 39. تعریف ارتباط بین رویدادها
• 40. ایجاد زنجیره‌های حمله
• 41. مدیریت همبستگی
• 42. بهینه‌سازی همبستگی
• 43. محدودیت‌های همبستگی
• 44. مقدمه بر داشبوردها و گزارش‌ها
• 45. طراحی داشبوردهای موثر
• 46. اجزای داشبورد
• 47. انواع گزارش‌های امنیتی
• 48. ایجاد گزارش‌های سفارشی
• 49. زمان‌بندی گزارش‌ها
• 50. تحویل گزارش‌ها
• 51. شاخص‌های کلیدی عملکرد (KPI)
• 52. مقدمه بر مدیریت هشدار
• 53. سطوح اولویت هشدار
• 54. تنظیمات آستانه هشدار
• 55. توزیع هشدار
• 56. مدیریت چرخه عمر هشدار
• 57. بستن هشدار
• 58. مستندسازی هشدار
• 59. پاسخ به هشدار
• 60. مقدمه بر جستجوی رویداد
• 61. سینتکس جستجو
• 62. فیلتر کردن نتایج
• 63. مرتب‌سازی نتایج
• 64. ذخیره جستجوها
• 65. تجسم نتایج جستجو
• 66. جستجو در داده‌های تاریخی
• 67. جستجو در داده‌های زمان واقعی
• 68. مقدمه بر مدیریت حوادث امنیتی
• 69. ارتباط SIEM با مدیریت حوادث
• 70. تعریف فرآیند مدیریت حوادث
• 71. نقش SIEM در شناسایی حوادث
• 72. نقش SIEM در مهار حوادث
• 73. نقش SIEM در ریشه‌کنی حوادث
• 74. نقش SIEM در بازیابی
• 75. مستندسازی حوادث
• 76. مقدمه بر پیاده‌سازی SIEM
• 77. برنامه‌ریزی پیاده‌سازی
• 78. انتخاب پلتفرم SIEM
• 79. مراحل نصب
• 80. پیکربندی اولیه
• 81. تست عملکرد
• 82. مقیاس‌پذیری SIEM
• 83. نگهداری و به‌روزرسانی
• 84. ملاحظات حقوقی و حریم خصوصی
• 85. پایش عملکرد SIEM
• 86. تجزیه و تحلیل روندها
• 87. استفاده پیشرفته از SIEM
• 88. یادگیری ماشین در SIEM
• 89. هوش تهدیدات خارجی
• 90. آموزش و توسعه مهارت‌ها
• 91. چالش‌های پیاده‌سازی
• 92. بهترین شیوه‌ها
• 93. نکات نهایی