SANS – SEC541: Cloud Security Threat Detection 2022-6

در تاریخ: 1404/06/17 2:19:29

توضیحات

دوره SEC541: Cloud Security Threat Detection. این دوره مهارت‌های پیشرفته‌ای را برای شناسایی، تحلیل و پاسخ به حملات پیچیده در محیط‌های ابری AWS و Azure ارائه می‌دهد. این دوره با تمرکز بر رویکردی عملی و مبتنی بر تهدیدات واقعی، شرکت‌کنندگان را از طریق تحلیل مطالعه‌های موردی، پیاده‌سازی کنترل‌های تشخیصی و بررسی فعالیت‌های مشکوک هدایت می‌کند. در طول دوره، فراگیران یک فرآیند مهندسی تشخیص ایجاد می‌کنند و با استفاده از لاگ‌های بومی ابری، نظارت بر API و سیستم‌های تشخیصی طراحی‌شده برای فضای ابری، به بررسی تهدیدات می‌پردازند. همچنین استراتژی‌های شکار تهدید آموزش داده می‌شود تا تشخیص فعال بهبود یافته و زمان پاسخگویی کاهش پیدا کند. این دوره تفاوت‌های حیاتی بین محیط‌های امنیتی محلی و ابری را پوشش داده و متخصصان را قادر می‌سازد تا با ساخت سیستم‌های کارآمد تشخیص تهدید، دید بهتری نسبت به فضای تهدیدات ابری کسب کنند. در نهایت، این آموزش به سازمان‌ها کمک می‌کند تا با تجهیز نیروی کار به دانش روز، وضعیت امنیتی قوی در پلتفرم‌های ابری مانند AWS، Azure و Microsoft 365 حفظ کرده و در برابر چالش‌های امنیتی مدرن از خود مقاومت نشان دهند.

آنچه فرا خواهید گرفت

نحوه ساخت یک برنامه مهندسی تشخیص.
تحلیل لاگ‌های API ابری برای تشخیص فعالیت‌های غیرمجاز.
پیاده‌سازی نظارت امنیتی موثر بومی ابری.
استفاده موثر از سرویس‌های تشخیص Azure و AWS.
به‌کارگیری هوش تهدیدات و هوش مصنوعی مولد در امنیت ابری.
ساخت خودکارسازی برای پاسخ به حوادث در فضای ابری.

این دوره مناسب افرادیست که

تحلیلگران امنیت ابری
مهندسان تشخیص تهدید
اپراتورهای مرکز عملیات امنیتی (SOC)
پاسخ‌دهندگان به حوادث امنیتی
معماران امنیت ابری
تست‌کنندگان نفوذ
مدیران SOC
اعضای تیم آبی (Blue Team)
تحلیلگران قانونی (Forensic)
متخصصان امنیت تهاجمی که به دنبال درک تکنیک‌های دفاعی هستند.
متخصصان IT که در حال تغییر شغل به نقش‌های امنیت ابری هستند.
هر فردی که مسئول تأمین امنیت محیط‌های ابری در هر صنعتی است.

مشخصات دوره SEC541: Cloud Security Threat Detection

ناشر: SANS
مدرس: Shaun McCullough, Ryan Nicholson
سطح آموزش: مبتدی تا پیشرفته
مدت زمان آموزش: 19 ساعت و 29 دقیقه
تعداد دروس: 556

سرفصل های دوره

SEC541: Cloud Security Threat Detection

پیشنیازهای دوره SEC541: Cloud Security Threat Detection

Students should be familiar and have hands-on experience with AWS or Azure, especially security professionals working in the cloud security field who understand basic threats and attack vectors.
The course assumes that students can understand or do the following without help:
Understand basic cloud resources such as virtual machines, storage services, and Identity Access Management
Use the Linux command line console.
Understand how identity access roles/policies work in cloud environments
Understand basic cloud networking capabilities
Common prerequisite SANS courses for SEC541 are either:
SEC488: Cloud Security Essentials, or
SEC510: Cloud Security Controls and Mitigations