Pluralsight – Threat Hunt with PowerShell 2025-6

در تاریخ: 1404/07/17 1:26:45

توضیحات

دوره Threat Hunt with PowerShell. این دوره به شما آموزش می‌دهد که چگونه از پاورشل برای شناسایی عملی تهدیدات سایبری استفاده کنید. با توجه به حجم انبوه گزارش‌ها و داده‌هایی که سازمان‌ها تولید می‌کنند، تشخیص دستی تهدیدات غیرممکن است. این دوره پاورشل را به عنوان یک ابزار یکپارچه برای خودکارسازی این فرآیند معرفی می‌کند. شما با تکنیک‌های کشف مکانیزم‌های پایداری پنهان در سیستم فایل و حافظه آشنا خواهید شد. سپس یاد می‌گیرید که چگونه Active Directory را برای شناسایی مدیران متقلب و سوءاستفاده از فرآیند تکثیر بررسی کنید. بخش بعدی دوره به محیط‌های ابری می‌پردازد و نحوه تطبیق جستجوها با تحلیل داده‌های تله‌متری در Azure و Microsoft 365 را آموزش می‌دهد. در پایان این دوره، شما توانایی توسعه سریع جستجوهای پیشرفته با پاورشل را کسب کرده و قادر خواهید بود فعالیت‌های مخرب را قبل از گسترش، شناسایی و خنثی کنید.

آنچه فرا خواهید گرفت

اصول بنیادین جستجوی تهدید در سطح Enterprise (سازمانی): فرد با مفاهیم و تکنیک‌های پایه‌ای که برای شکار تهدید در محیط‌های بزرگ و سازمانی ضروری است، آشنا می‌شود.
استفاده از PowerShell برای کشف مکانیزم‌های پایداری پنهان: شرکت‌کننده مهارت‌هایی را برای یافتن راه‌هایی که مهاجمان برای حفظ دسترسی در سیستم فایل و حافظه استفاده می‌کنند، کسب خواهد کرد.
تحلیل Active Directory برای شناسایی سوءاستفاده‌ها: فرد می‌آموزد که چگونه گزارش‌ها و تنظیمات Active Directory را برای یافتن حساب‌های کاربری متقلب یا سوءاستفاده از فرآیندهای مجاز مانند تکثیر (replication) بررسی کند.
اجرای جستجوی تهدید در محیط ابری (Cloud Threat Hunting): دانش‌آموز یاد می‌گیرد که چگونه داده‌های تله‌متری و گزارش‌های Azure و Microsoft 365 را برای کشف فعالیت‌های مخرب و ناهنجاری‌ها تحلیل کند.
توسعه سریع اسکریپت‌های PowerShell: فرد توانایی توسعه سریع و مؤثر ابزارهای مبتنی بر PowerShell برای شکار تهدیدات خاص و خودکارسازی فرآیندها را به دست می‌آورد.
این دوره مناسب افرادیست که
متخصصان امنیت سایبری (Cybersecurity Professionals) هستند و به دنبال ارتقاء مهارت‌های خود در زمینه شکار تهدید (Threat Hunting) می‌باشند.
تحلیلگران مرکز عملیات امنیت (SOC Analysts) هستند که می‌خواهند از PowerShell برای تحقیقات عمیق‌تر و فعالانه‌تر استفاده کنند.
مدیران سیستم (System Administrators) یا مهندسان شبکه (Network Engineers) هستند که می‌خواهند توانایی‌های امنیتی خود را افزایش دهند و تهدیدات را به صورت فعال شناسایی کنند.
افرادی که با محیط‌های Active Directory، Azure یا Microsoft 365 کار می‌کنند و نیاز به درک بهتری از نحوه شناسایی و تحلیل حملات در این بسترها دارند.

این دوره مناسب افرادیست که

متخصصان امنیت سایبری (Cybersecurity Professionals) هستند و به دنبال ارتقاء مهارت‌های خود در زمینه شکار تهدید (Threat Hunting) می‌باشند.
تحلیلگران مرکز عملیات امنیت (SOC Analysts) هستند که می‌خواهند از PowerShell برای تحقیقات عمیق‌تر و فعالانه‌تر استفاده کنند.
مدیران سیستم (System Administrators) یا مهندسان شبکه (Network Engineers) هستند که می‌خواهند توانایی‌های امنیتی خود را افزایش دهند و تهدیدات را به صورت فعال شناسایی کنند.
افرادی که با محیط‌های Active Directory، Azure یا Microsoft 365 کار می‌کنند و نیاز به درک بهتری از نحوه شناسایی و تحلیل حملات در این بسترها دارند.