Берикурс · ИИ, Технологии и Инженерия · Кибербезопасность

Операции по безопасности (SOC) и SIEM

Изучите повседневные операции Центра обеспечения безопасности (SOC). Сосредоточьтесь на использовании инструментов управления информацией о безопасности и событиями (SIEM) для обнаружения угроз, реагирования на инциденты и анализа журналов.

66 courses

🌟 Выбор студентов 🎓 С сертификатом

Операции по безопасности (SOC) и SIEM

Splunk Dashboard Studio: Дизайн и разработка

Splunk для мониторинга безопасности: сбор и поиск данных

Azure Log Analytics: создание и настройка рабочего пространства

Мониторинг и отчетность событий безопасности в Entra ID

Подключение источников данных системного журнала к Sentinel

Запрос журнала в Sentinel с помощью KQL

Наблюдение и управление журналами событий Windows Server

Классификация и защита данных: анализ и осуществление

Подключение журналов общего формата событий (CEF) к серверу Sentinel

Подготовка данных журнала событий для анализа процессов

Основы извлечения данных для процессного майнинга

365 Аудит и мониторинг безопасности

Реализация меток чувствительности для защиты данных

Запрос системных данных Windows с помощью CIM и WMI

Включение и настройка журналов в Sentinel

Аудит и поиск содержимого в Purview

Объекты знаний Splunk: анализ данных и автоматизация

Отчеты и автоматизация Splunk с моделями данных

Реализация аутентификации и контроля доступа Splunk

Инфраструктура Splunk: анализ и конфигурация компонентов

Анализ и визуализация данных Splunk с помощью SPL Statistics

Анализ данных с Splunk: основы для начинающих

Ввод и анализ данных Windows с помощью Splunk

Основы конфигурации и управления индексом Splunk