کتاب صوتی تکنیک های شناسایی و تحلیل لاگ های امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تکنیک های شناسایی و تحلیل لاگ های امنیتی

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مبانی جمع‌آوری و ذخیره‌سازی لاگ‌ها
• 2. انواع رایج لاگ‌های امنیتی
• 3. ساختار و فرمت لاگ‌های سیستم‌عامل
• 4. تحلیل لاگ‌های سرورهای وب
• 5. شناسایی حملات رایج در لاگ‌های وب سرور
• 6. تحلیل لاگ‌های پایگاه داده
• 7. شناسایی دسترسی‌های غیرمجاز به پایگاه داده
• 8. مبانی تحلیل لاگ‌های شبکه
• 9. شناسایی ترافیک مشکوک در لاگ‌های شبکه
• 10. ابزارهای متداول تحلیل لاگ
• 11. معرفی سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 12. نصب و پیکربندی اولیه SIEM
• 13. ایجاد قوانین هشدار در SIEM
• 14. سناریوهای تحلیل لاگ با استفاده از SIEM
• 15. شناسایی حملات انکار سرویس (DoS/DDoS) در لاگ‌ها
• 16. تشخیص تلاش برای نفوذ (Intrusion Detection) از روی لاگ‌ها
• 17. تحلیل لاگ‌های مربوط به بدافزارها
• 18. شناسایی نرم‌افزارهای مخرب در سیستم‌ها
• 19. بررسی لاگ‌های احراز هویت کاربران
• 20. شناسایی حساب‌های کاربری مشکوک
• 21. مدیریت لاگ‌های End-point
• 22. تحلیل لاگ‌های مربوط به حملات فیشینگ
• 23. شناسایی و تحلیل لاگ‌های ابری (Cloud Logging)
• 24. مبانی امنیت سایبری در محیط‌های ابری
• 25. تحلیل لاگ‌های مربوط به حملات SQL Injection
• 26. شناسایی و تحلیل لاگ‌های مربوط به حملات XSS
• 27. مبانی امنیت پروتکل‌های شبکه
• 28. تحلیل لاگ‌های مربوط به پروتکل‌های ناامن
• 29. شناسایی و تحلیل لاگ‌های مربوط به حملات Man-in-the-Middle
• 30. اصول نگهداری و بایگانی لاگ‌ها
• 31. اهمیت قوانین و مقررات در مدیریت لاگ
• 32. قوانین حفظ حریم خصوصی در مدیریت لاگ
• 33. استانداردهای بین‌المللی مدیریت لاگ (ISO 27001)
• 34. آیین‌نامه‌های داخلی مرتبط با مدیریت لاگ در ایران
• 35. بررسی لاگ‌های سیستم‌های تشخیص نفوذ (IDS/IPS)
• 36. تحلیل گزارشات IDS/IPS
• 37. شناسایی رخدادهای امنیتی با استفاده از لاگ‌ها
• 38. مبانی تحلیل لاگ‌های سیستم‌های کنترل دسترسی
• 39. بررسی لاگ‌های مربوط به تغییرات پیکربندی سیستم‌ها
• 40. شناسایی دسترسی‌های غیرمجاز به فایل‌ها و پوشه‌ها
• 41. تحلیل لاگ‌های مربوط به حملات Brute Force
• 42. شناسایی و تحلیل لاگ‌های مربوط به حملات Password Spraying
• 43. مبانی تحلیل لاگ‌های سیستم‌های مدیریت هویت و دسترسی (IAM)
• 44. بررسی لاگ‌های مربوط به احراز هویت چند عاملی (MFA)
• 45. تحلیل لاگ‌های مربوط به حملات Zero-day
• 46. مبانی تحلیل لاگ‌های مربوط به حملات Supply Chain
• 47. شناسایی و تحلیل لاگ‌های مربوط به حملات APT
• 48. مبانی تحلیل لاگ‌های مربوط به جرم‌شناسی دیجیتال (Digital Forensics)
• 49. استفاده از لاگ‌ها در تحقیقات جرم‌شناسی
• 50. بررسی لاگ‌های مربوط به دستکاری شواهد دیجیتال
• 51. مبانی تحلیل لاگ‌های سیستم‌های مدیریت رویداد امنیتی (SEM)
• 52. مقایسه SIEM و SEM
• 53. تحلیل لاگ‌های مربوط به آسیب‌پذیری‌های نرم‌افزاری
• 54. شناسایی و تحلیل لاگ‌های مربوط به حملات مبتنی بر اکسپلویت
• 55. مبانی تحلیل لاگ‌های مربوط به امنیت برنامه‌های کاربردی
• 56. بررسی لاگ‌های مربوط به حملات DDoS از دیدگاه شبکه
• 57. تحلیل لاگ‌های مربوط به حملات DNS Spoofing
• 58. شناسایی و تحلیل لاگ‌های مربوط به حملات ARP Poisoning
• 59. مبانی تحلیل لاگ‌های مربوط به امنیت دستگاه‌های IoT
• 60. بررسی لاگ‌های مربوط به حملات به دستگاه‌های IoT
• 61. تحلیل لاگ‌های مربوط به حملات باج‌افزار (Ransomware)
• 62. شناسایی و تحلیل لاگ‌های مربوط به حملات باج‌افزار از طریق ایمیل
• 63. مبانی تحلیل لاگ‌های مربوط به امنیت زیرساخت‌های صنعتی (ICS/SCADA)
• 64. بررسی لاگ‌های مربوط به حملات به زیرساخت‌های حیاتی
• 65. تحلیل لاگ‌های مربوط به حملات تغییر مسیر DNS
• 66. شناسایی و تحلیل لاگ‌های مربوط به حملات Port Scanning
• 67. مبانی تحلیل لاگ‌های مربوط به امنیت شبکه‌های بی‌سیم
• 68. بررسی لاگ‌های مربوط به حملات به شبکه‌های Wi-Fi
• 69. تحلیل لاگ‌های مربوط به حملات WPA/WPA2 Cracking
• 70. شناسایی و تحلیل لاگ‌های مربوط به حملات Evil Twin
• 71. مبانی تحلیل لاگ‌های مربوط به امنیت هوش مصنوعی و یادگیری ماشین
• 72. بررسی لاگ‌های مربوط به حملات Adversarial AI
• 73. تحلیل لاگ‌های مربوط به حملات Data Poisoning
• 74. شناسایی و تحلیل لاگ‌های مربوط به حملات Model Stealing
• 75. مبانی تحلیل لاگ‌های مربوط به امنیت بلاک‌چین و رمزارزها (در چارچوب مقررات)
• 76. بررسی لاگ‌های مربوط به تراکنش‌های مشکوک در بلاک‌چین
• 77. تحلیل لاگ‌های مربوط به حملات 51%
• 78. شناسایی و تحلیل لاگ‌های مربوط به کلاهبرداری‌های رمزارزی (در چارچوب مقررات)
• 79. مبانی تحلیل لاگ‌های مربوط به امنیت DevOps
• 80. بررسی لاگ‌های مربوط به حملات به مخازن کد
• 81. تحلیل لاگ‌های مربوط به حملات به زیرساخت‌های CI/CD
• 82. شناسایی و تحلیل لاگ‌های مربوط به حملات به محیط‌های کانتینری (Docker, Kubernetes)
• 83. مبانی تحلیل لاگ‌های مربوط به امنیت داده‌ها
• 84. بررسی لاگ‌های مربوط به دسترسی غیرمجاز به اطلاعات حساس
• 85. تحلیل لاگ‌های مربوط به نشت اطلاعات
• 86. شناسایی و تحلیل لاگ‌های مربوط به نقض داده‌ها
• 87. مبانی تحلیل لاگ‌های مربوط به مدیریت رخدادهای امنیتی (Incident Response)
• 88. نقش لاگ‌ها در فرآیند پاسخ به رخداد
• 89. تحلیل سناریوهای حمله و دفاع با استفاده از لاگ‌ها
• 90. تدوین گزارشات تحلیلی مبتنی بر لاگ
• 91. بهبود مستمر فرآیندهای شناسایی و تحلیل لاگ
• 92. اهمیت آموزش و به‌روزرسانی دانش در حوزه تحلیل لاگ
• 93. راهکارهای پیشرفته در تحلیل لاگ‌های حجیم (Big Data Logging)
• 94. استفاده از تکنیک‌های یادگیری ماشین در تحلیل لاگ
• 95. مبانی اتوماسیون در تحلیل لاگ