SANS – SEC555: Detection Engineering and SIEM Analytics 2021-6

دوره SEC555: Detection Engineering and SIEM Analytics. این دوره یک آموزش عملی است که مهارت‌های ضروری برای شناسایی و پاسخ به تهدیدات سایبری را فراهم می‌کند. این دوره به شرکت‌کنندگان می‌آموزد چگونه استراتژی‌های تشخیص فعال را طراحی کرده و پلتفرم‌های سیم را به طور مؤثر مدیریت کنند. از طریق آزمایشگاه‌های مبتنی بر سناریوهای واقعی، شرکت‌کنندگان یاد می‌گیرند که داده‌های لاگ را تفسیر کنند، قوانین تشخیص با کیفیت بالا ایجاد نمایند و تهدیدات پنهان را در محیط‌های داخلی و ابری کشف کنند. این دوره برای تحلیلگران امنیتی و مهندسینی طراحی شده که هدف آنان کسب تخصص عملی برای بررسی حملات و بهبود راهکارهای ثبت گزارش است. محتوای دوره مستقیماً با گواهینامه GCDA همسو است و توانایی‌های پیشرفته در مهندسی تشخیص و دفاع مبتنی بر داده را تأیید می‌کند. در نهایت، این دوره به متخصصان کمک می‌کند تا یک مرکز عملیات امنیتی پاسخگو و مبتنی بر هوش سایبری بسازند و بینش‌های معناداری از داده‌های پیچیده استخراج کنند.

آنچه فرا خواهید گرفت

• ساخت و پیکربندی محیط آزمایشگاه کشف تهدید خودتان.
• نوشتن قوانین کشف برای شناسایی رفتارهای دشمن.
• بهینه‌سازی معماری SIEM برای عملکرد و دید بهتر.
• انجام شبیه‌سازی حملات دشمن و تحلیل فعالیت‌های مربوط به گزارش.
• ارزیابی کنترل‌های امنیتی با استفاده از داده‌های گزارش واقعی.
• مدیریت و فیلتر کردن داده‌های پرحجم از منابع مختلف.
• کسب تخصص در ابزارهای SIEM (در محیط داخلی و ابری)، ترسیم MITRE ATT&CK، یکپارچه‌سازی SOAR، و پیگیری کشف‌ها.
• درک مفاهیم تجاری مهم: شناسایی و کاهش تهدیدات در زمان واقعی، اولویت‌بندی تهدیدات بر اساس اهمیت دارایی، و بهبود دقت هشدار برای کاهش خستگی و افزایش کارایی تیم.

این دوره مناسب افرادیست که

• مهندس کشف تهدید (Detection Engineer)
• تحلیلگر کشف تهدید (Detection Analyst)
• تحلیلگر امنیتی (Security Analyst)
• مهندس امنیتی (Security Engineer)
• شکارچی تهدید (Threat Hunter)
• مدیر/پاسخ‌دهنده به حوادث (Incident Handler/Responder)
• معمار امنیتی (Security Architect)
• متخصص پایش امنیتی (Security Monitoring Specialist)
• محقق تهدیدات سایبری (Cyber Threat Investigator)
• تست‌کننده نفوذ (Penetration Tester)