دوره آموزشی شکار تهدید: داده های شبکه
1 ساعت 36 دقیقهمبتدی2024-01-25
مدرسین

Mike Wylie
Information Security Expert and Threat Manager
جزئیات دوره
با وجود سرمایهگذاری منابع در امنیت سایبری، سازمانها همچنان میتوانند قربانی حملات سایبری شوند. در حالی که فناوری با پیکربندی مناسب می تواند از اکثر حملات جلوگیری کند، مجرمان سایبری تکنیک هایی را برای فرار از شناسایی توسعه داده اند. در این دوره، مایکل ویلی، متخصص امنیت اطلاعات، بینش، درس های آموخته شده و توصیه های خود را در مورد شکار تهدید با استفاده از تله متری شبکه ارائه می دهد. او موضوعاتی مانند منابع داده، مزایا و معایب انواع مختلف داده و روشهای شناسایی فعالیتهای مخرب در شبکه شما را مورد بحث قرار میدهد.
مهارت ها
Network SecurityIncident ResponseCybersecurityDeep Dive (X:Y)
سرفصل ها
0. مقدمه
- 01 - ضروریات شکار تهدید شبکه - فعال ماندن
- 02 - اهمیت شکار تهدید شبکه
1. فکر کردن مانند دشمن - بازیگران تهدید
- 03 - انواع و انگیزههای عامل تهدید
- 04 - شناسنامه تاج جواهر
2. منابع داده شبکه
- 05 - منابع داده شکار تهدید شبکه
- 06 - شکار تهدید در بسته
- 07 - شکار تهدید با استفاده از جریان شبکه
- 08 - شکار تهدید در logs زیرساخت
3. ابزار شکار تهدید شبکه
- 09 - از SIEM (اطلاعات امنیتی و مدیریت رویداد) برای شکار تهدید استفاده کنید
- 10 - از Wireshark برای شکار تهدید استفاده کنید
- 11 - از IDS یا IPS برای شکار تهدید استفاده کنید
- 12 - از Bro یا Zeek برای شکار تهدید استفاده کنید
- 13 - پیاز امنیتی
4. شکار کشف نشده
- 14 - از IOCها در شکار تهدید استفاده کنید
- 15 - خط مبنا برای شناسایی ناهنجاری ها
- 16 - تحلیل کمترین فراوانی برای شناسایی نقاط پرت
- 17 - شکار تهدید فرضیه
5. چگونه هکرها از پروتکلها سوء استفاده میکنند
- 18 - روشهای حمله پروتکل HTTP
- 19 - روشهای حمله پروتکل HTTPS
- 20 - روشهای حمله پروتکل SMB
- 21 - روشهای حمله پروتکل DNS
6. شکار تهدید شبکه
- 22 - فرمان و کنترل شکار (C2)
- 23 - حرکت جانبی را شکار کنید
- 24 - نرمافزار دسکتاپ از راه دور را شکار کنید
نتیجه
- 25 - به شکار تهدیدات شبکه ادامه دهید
دوره های مرتبط
- دوره آموزشی اطلاعات تهدید: از تحلیل تا طراحی برنامه
- دوره آموزشی تشخیص نفوذ پیشرفته
- دوره آموزشی یادگیری ماشین و هوش مصنوعی در امنیت سایبری
- دوره آموزشی شکار تهدید پیشرفته در اکتیو دایرکتوری
- دوره آموزشی استراتژیهای مدرن شکار تهدید برای شناسایی حملات
- دوره آموزشی راهنمای کامل امنیت نرمافزارهای متنباز
- دوره آموزشی یادگیری جامع شکار تهدید
- دوره آموزشی جستجوی تهدید بهصورت عمیق: استراتژیهای شناسایی و پاسخ مبتنی بر اطلاعات و هوش
مسیرهای مرتبط
- مسیر آموزشی آماده شدن برای آزمون CompTIA Advanced Security Practitioner (CASP+) (CAS-004)
- مسیر آموزشی مهارتهای مدلسازی تهدید خود را بهبود دهید
- مسیر آموزشی ملزومات شغلی در امنیت سایبری
- مسیر آموزشی پیمایش در چشم انداز تهدید امنیت سایبری
- مسیر آموزشی آماده شدن برای آزمون CompTIA Cybersecurity Analyst (CySA+) (CS0-002)
- مسیر آموزشی آماده شدن برای گواهینامه AWS Certified Security - Specialty (SCS-C02)
- مسیر آموزشی آماده شدن برای آزمون Microsoft 365 Security Administration (MS-500)
- مسیر آموزشی تبدیل شدن به یک متخصص امنیت فناوری اطلاعات