کتاب صوتی **استادی در مایکروسافت سنتینل: مدیریت جامع حوادث امنیتی**

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره **استادی در مایکروسافت سنتینل: مدیریت جامع حوادث امنیتی**

موضوع کلی: امنیت سایبری و مدیریت حوادث

موضوع میانی: ابزارهای پیشرفته مدیریت و تحلیل داده‌های امنیتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و مدیریت حوادث
• 2. مفاهیم کلیدی مدیریت حوادث امنیتی
• 3. نقش ابزارها در تحلیل داده‌های امنیتی
• 4. آشنایی با مایکروسافت سنتینل
• 5. معماری مایکروسافت سنتینل
• 6. اتصال منابع داده به سنتینل
• 7. جمع‌آوری و مدیریت لاگ‌ها در سنتینل
• 8. شناخت انواع داده‌های امنیتی
• 9. مقدمه‌ای بر زبان کوئری Kusto (KQL)
• 10. اصول اولیه KQL برای تحلیل امنیتی
• 11. دستورات پایه KQL: جستجو و فیلتر
• 12. عملگرهای KQL: تطابق و مقایسه
• 13. توابع KQL: تجمیع و شمارش
• 14. توابع KQL: تاریخ و زمان
• 15. توابع KQL: رشته‌ها و عبارات منظم
• 16. ساخت کوئری‌های پیچیده با KQL
• 17. درک رویدادهای امنیتی در سنتینل
• 18. شناسایی تهدیدات با استفاده از KQL
• 19. تحلیل هدرهای لاگ و فیلدهای مرتبط
• 20. شناسایی حملات رایج در لاگ‌ها
• 21. مثال‌های عملی KQL برای سناریوهای امنیتی
• 22. مقدمه‌ای بر تشخیص تهدیدات در سنتینل
• 23. نوشتن قوانین تشخیص سفارشی
• 24. استفاده از تمپلیت‌های قوانین تشخیص
• 25. بهینه‌سازی قوانین تشخیص
• 26. مدیریت هشدارها در سنتینل
• 27. طبقه‌بندی و اولویت‌بندی هشدارها
• 28. تحلیل ریشه‌ای هشدارها
• 29. ارتباط دادن هشدارها به رویدادهای امنیتی
• 30. مقدمه‌ای بر واکنش به حوادث در سنتینل
• 31. اتوماسیون واکنش به حوادث (Playbooks)
• 32. مفاهیم Logic Apps برای Playbooks
• 33. ساخت Playbooks ساده
• 34. اتصال Playbooks به منابع خارجی
• 35. سناریوهای اتوماسیون واکنش به حوادث
• 36. تحلیل حوادث با استفاده از Notebooks
• 37. مقدمه‌ای بر Azure Machine Learning
• 38. استفاده از Notebooks برای تحلیل پیشرفته
• 39. پاکسازی و غنی‌سازی داده‌ها در Notebooks
• 40. مصورسازی داده‌ها با Python در Notebooks
• 41. مدیریت هویت و دسترسی در سنتینل
• 42. کنترل دسترسی مبتنی بر نقش (RBAC)
• 43. امنیت داده‌ها در سنتینل
• 44. رمزنگاری داده‌ها و مدیریت کلید
• 45. مدیریت اشتراک‌گذاری داده‌ها
• 46. پایش عملکرد و بهینه‌سازی سنتینل
• 47. نظارت بر هزینه‌ها در سنتینل
• 48. تنظیمات پیشرفته سنتینل
• 49. یکپارچه‌سازی با سایر محصولات امنیتی مایکروسافت
• 50. یکپارچه‌سازی با Microsoft Defender for Cloud
• 51. یکپارچه‌سازی با Microsoft 365 Defender
• 52. یکپارچه‌سازی با Microsoft Identity Protection
• 53. استفاده از Microsoft Graph Security API
• 54. مقدمه‌ای بر تهدیدات سایبری نوین
• 55. حملات باج‌افزاری و روش‌های مقابله
• 56. حملات فیشینگ و مهندسی اجتماعی
• 57. تهدیدات داخلی (Insider Threats)
• 58. حملات زنجیره تامین (Supply Chain Attacks)
• 59. امنیت ابری و تهدیدات مرتبط
• 60. مقدمه‌ای بر مدیریت ریسک امنیتی
• 61. ارزیابی ریسک در محیط سایبری
• 62. برنامه‌ریزی تداوم کسب‌وکار و بازیابی از فاجعه
• 63. مدیریت آسیب‌پذیری‌ها
• 64. مقدمه‌ای بر امنیت شبکه
• 65. پروتکل‌های امنیتی شبکه
• 66. فایروال‌ها و سیستم‌های تشخیص نفوذ
• 67. شبکه‌های خصوصی مجازی (VPN)
• 68. امنیت نقاط پایانی (Endpoint Security)
• 69. مدیریت دستگاه‌های موبایل (MDM)
• 70. امنیت برنامه‌های کاربردی
• 71. امنیت پایگاه داده
• 72. مقدمه‌ای بر جرم‌شناسی سایبری
• 73. جمع‌آوری شواهد دیجیتال
• 74. حفظ زنجیره بازداشت شواهد
• 75. تحلیل داده‌های دیجیتال برای کشف جرم
• 76. گزارش‌دهی در جرم‌شناسی سایبری
• 77. مقدمه‌ای بر هوش تهدید (Threat Intelligence)
• 78. منابع هوش تهدید
• 79. استفاده از هوش تهدید در سنتینل
• 80. شاخص‌های نفوذ (IoCs)
• 81. شاخص‌های حمله (IoAs)
• 82. مباحث پیشرفته KQL
• 83. توابع پیشرفته KQL: پنجره‌های زمانی
• 84. توابع پیشرفته KQL: ارتباط بین جدول‌ها
• 85. توابع پیشرفته KQL: یادگیری ماشین
• 86. بهینه‌سازی عملکرد کوئری‌ها
• 87. مباحث پیشرفته مدیریت حوادث
• 88. توسعه استراتژی‌های واکنش به حوادث
• 89. تست و بهبود Playbooks
• 90. شبیه‌سازی حوادث امنیتی
• 91. مدیریت ارتباطات در زمان حوادث
• 92. گزارش‌دهی نهایی حوادث
• 93. مباحث پیشرفته اتوماسیون
• 94. استفاده از Azure Functions در Playbooks
• 95. اتصال به سرویس‌های شخص ثالث
• 96. مدیریت خطا و بازیابی در Playbooks
• 97. سفارشی‌سازی داشبوردها در سنتینل
• 98. ایجاد ویژوال‌سازی‌های سفارشی
• 99. تحلیل روندها با استفاده از داشبوردها
• 100. اشتراک‌گذاری داشبوردها