معرفی دوره
بر اساس نیازهای دیده شده در سازمان ها، دوره SOC مقدمه ای بر مرکز عملیات امنیت و استانداردهای استقرار و طراحی آن به همراه بررسی کامل اجزای مرکز عملیات امنیت و در نهایت پیاده سازی فرآیندهای عملیاتی یک مرکز عملیات امنیت SOC در محیط آزمایشگاهی با کمک Splunk Enterprise ارائه خواهد گردید.
کلاس‌های فعال دوره
کلاس پاییزی
سرفصل‌های آموزشی دوره
• آشنایی با مرکز عملیات امنیت (SOC)
• معرفی SIEM و نقش آن در امنیت اطلاعات
• مدیریت رخدادهای امنیتی (Incident Management)
• ماژول‌ها و فرآیندهای SOC
• تکنولوژی‌های مورد استفاده در SOC
• مدیریت مانیتورینگ شبکه و لاگ‌ها
• پاسخ‌گویی به رخدادها و اقدامات خودکار امنیتی
• تحلیل تهدیدات و نفوذها
• فرآیندهای آموزشی و عملیاتی SOC
• مدیریت رخدادها و عملیات روزانه
• گزارش‌گیری و بهبود فرآیندهای امنیتی
• مدیریت پیکربندی و سیستم‌های امنیتی
• کار با سیستم‌های SIEM و مکانیزم‌های جمع‌آوری داده
• مدیریت لاگ‌ها و تحلیل انواع گزارشات امنیتی
• استفاده از موتورهای همبستگی (Correlation Engine)
• کاربرد آنتی‌ویروس‌ها، IPS/IDS، مدیریت پچ‌ها و DLP
• سطوح مختلف تحلیلگران SOC
• نقش‌ها و عناوین شغلی در مرکز عملیات امنیت
• جمع‌آوری و تحلیل رخدادها در Splunk ES
• مدیریت داشبوردها و گزارشات امنیتی
توضیحات
دوره آموزشی SOC Tier 1 – مرکز عملیات امنیت
در دنیای دیجیتال امروز، مرکز عملیات امنیت (SOC) یکی از مهم‌ترین بخش‌های امنیت سایبری محسوب می‌شود. این دوره آموزشی برای متخصصان امنیت طراحی شده است تا مهارت‌های نظارت، تحلیل و پاسخ‌گویی به رخدادهای امنیتی را در محیط‌های عملیاتی SOC کسب کنند. با شرکت در این دوره، دانش لازم برای مدیریت امنیت اطلاعات، تحلیل رخدادها، مانیتورینگ شبکه و کار با ابزارهای پیشرفته SIEM را فرا خواهید گرفت.
مخاطبین دوره:
• کارشناسان و تحلیلگران مرکز عملیات امنیت (SOC) – سطح یک
• کارشناسان امنیت شبکه – سطح یک
• ممیزهای امنیت اطلاعات و متخصصان امنیت سایبری
پس از اتمام دوره مدرک معتبر دریاف کنید
لورم ایپسوم متن ساختگی با تولید سادگی نامفهوم از صنعت چاپ و با استفاده از طراحان گرافیک است.
برای دانلود نمونه مدرک کلیک کنید.
Kaveh shaban –
درود وقتتون بخیر
آیا بعد از اتمام دوره معرفی به شرکتها و برای همکاری هم از سمت شما وجود دارد ؟ منظور مهیا کردن شرایطی در طول دوره که پس از پایان دوره به عنوان کارشناس و یا کارآموز دانشجوهای دوره فعالیت واقعی خودشون استارت بزنند
دپارتمان آموزش سماتک –
سلام کاوه عزیز.
در طول دوره تلاش میشه زمینه آشنایی با فضای واقعی کار و کسب تجربه عملی برای دانشجویان فراهم بشه. البته معرفی مستقیم به شرکتها و تضمین استخدام یا کارآموزی بعد از پایان دوره جزو تعهدات دوره نیست اما در صورت اعلام آگهی‌های همکاری یا استخدام از طرف شرکتها، این فرصت‌ها به اطلاع دانشجویان خواهد رسید.
رونیکا بساطی –
آیا آموزش مدیریت و پاسخ به حادثه (Incident Response) هم توی سرفصل‌ها هست؟
دپارتمان آموزش سماتک –
سلام رونیکا عزیز.
بله، مباحث مربوط به مدیریت و پاسخ به حوادث امنیتی (Incident Response) هم در این دوره پوشش داده میشه و با روند بررسی و واکنش به رخدادهای امنیتی آشنا می‌شید.
سهیل نیازی –
فرق دوره SOC با CEH چیه؟ اگه تازه‌کارم از کدوم شروع کنم بهتره؟
دپارتمان آموزش سماتک –
سلام سهیل عزیز.
دوره SOC بیشتر روی مباحث مرتبط با مرکز عملیات امنیت، مانیتورینگ، شناسایی و بررسی تهدیدات تمرکز داره، در حالی که CEH بیشتر به مفاهیم و تکنیک‌های هک اخلاقی و تست نفوذ می‌پردازه. برای شروع هم با توجه به اینکه پیش‌نیاز دوره , Network+ هست، اگر تازه‌کار هستید پیشنهاد می‌کنیم ابتدا Network+ رو بگذرونید.
مائده نوروزی –
آیا توی این دوره با ابزارهایی مثل Splunk یا ELK Stack هم کار می‌کنیم؟
admin –
سلام وقت بخیر
بله، در دوره SOC Tier 1 سماتک با ابزارهای مهم حوزه امنیت سایبری مانند Splunk و ELK Stack کار می‌کنیم.
هدف دوره آموزش مانیتورینگ، تحلیل لاگ‌ها و مدیریت رخدادهای امنیتی با استفاده از این ابزارهای کاربردی است تا مهارت عملی در محیط واقعی کسب کنید.
سامان –
برای شرکت توی دوره SOC باید لینوکس بلد باشیم یا آموزش‌های پایه هم داره؟
دپارتمان آموزش سماتک –
سلام سامان عزیز.
پیش‌نیاز شرکت در دوره SOC، دوره Network+ هست و برای شرکت در این دوره بهتره ابتدا مباحث پایه شبکه رو یاد گرفته باشید. آموزش لینوکس از پایه، جزو پیش‌نیاز اصلی این دوره نیست.
Ali –
این دوره SOC بیشتر روی تحلیل لاگ‌ها و شناسایی تهدیدها تمرکز داره یا بحث‌های فنی مثل SIEM و IDS هم گفته میشه؟
admin –
سلام وقت بخیر
دوره SOC در سماتک علاوه بر تمرکز بر تحلیل لاگ‌ها و شناسایی تهدیدها، مباحث فنی مهمی مانند کار با سیستم‌های SIEM (مانند Splunk و ELK Stack) و آشنایی با IDS/IPS را نیز پوشش می‌دهد.
هدف دوره این است که هنرجو هم مهارت تحلیل و هم تسلط بر ابزارهای فنی مورد استفاده در مراکز عملیات امنیت را کسب کند.