SANS – SEC511: Cybersecurity Engineering: Advanced Threat Detection and Monitoring 2020-6

در تاریخ: 1404/06/16 3:16:04

توضیحات

دوره SEC511: Cybersecurity Engineering: Advanced Threat Detection and Monitoring. این دوره متخصصان امنیت را برای محافظت از محیط‌های پیچیده و هیبریدی امروزی آماده می‌سازد. این دوره با تمرکز بر عمل‌گرایی چابک، به جای پیگیری روندهای گذرا، پایه‌ای محکم در مهندسی امنیت و تکنیک‌های پیشرفته تشخیص تهدید ارائه می‌دهد. شرکت‌کنندگان با استفاده از ابزارها و مفاهیم مدرنی مانند Zero Trust، هوش مصنوعی، یادگیری ماشین (AI/ML)، پلتفرم‌های تشخیص و پاسخ گسترده (XDR) و فناوری‌های ابری، مهارت‌های عملی برای تحلیل، شناسایی و پاسخ به تهدیدات در محیط‌های ابری چندگانه، شبکه و نقطه پایانی را کسب می‌کنند. دوره شامل بیش از ۱۸ آزمایشگاه عملی، یک چالش نهایی و چالش‌های شبیه‌سازی‌شده است که تجربه‌ای جامع در زمینه‌هایی مانند نظارت ابری، تشخیص و پاسخ شبکه (NDR)، تشخیص و پاسخ نقطه پایانی (EDR)، سیستم‌های SIEM، و معماری SASE فراهم می‌کند. موفقیت در این دوره و کسب گواهینامه GIAC GMON، نشان‌دهنده توانایی متخصص در به کارگیری مؤثر این دفاعات مدرن برای ایمن‌سازی یک سازمان در برابر adversaries مجهز و زیرساخت‌های پراکنده است.

آنچه فرا خواهید گرفت

ارزیابی و بهبود دفاع: شرکت‌کنندگان یاد می‌گیرند که چگونه دفاعیات فعلی را ارزیابی و بهبودهای مدرن و اولویت‌بندی شده‌ای را مهندسی کنند.
استفاده از فریم‌ورک‌ها: از فریم‌ورک‌هایی مانند MITRE ATT&CK و Zero Trust برای دفاع آگاهانه از تهدیدات استفاده می‌کنند.
شکار تهدید: تهدیدات را در شبکه‌ها، نقاط پایانی و فضای ابری با استفاده از ابزارها و تکنیک‌های پیشرفته شناسایی می‌کنند.
افزایش دیدپذیری: دیدپذیری را در زیرساخت‌های هیبریدی، غیرمتمرکز و ترافیک رمزگذاری شده ایجاد می‌کنند.
امنیت ابری: از CNAPP، CSPM، CIEM و CWPP برای امنیت قوی ابری استفاده می‌کنند.
تحلیل تهدید: تهدیدات را با استفاده از NDR، EDR، Suricata، Zeek، Wireshark و ابزارهای دیگر تحلیل و شناسایی می‌کنند.
ایمن‌سازی: هویت، نقاط پایانی و برنامه‌های AI/LLM را ایمن‌سازی می‌کنند و SOC را با SOAR و خودکارسازی بهبود می‌بخشند.