- پایتون
- هوش مصنوعی
- سی شارپ
- MS .NET Fundamentals آموزش برنامه نویسی مقدماتی C#
- Programming in C#1 – Windows Forms
- ASP.NET Core 90and Blazor with Material
- ASP.NET Core 80and Angular 20.0 with Material
- دوره NET Microservices ,DDD, CQRS,Vertical/Clean Architecture using Docker.
- API Security
- API Architecture Styles
- دوره طراحی سیستم System Design
- طراحی وب
- جاوا
- اندروید
نام استاد
|
صادق احمدی |
|---|---|
زمان دوره
|
120 ساعت |
پیش نیاز
|
+Network |
کلاس‌های فعال این دوره
کلاس پاییزی
کلاس پاییزی
سرفصل‌های دوره
• آشنایی با مرکز عملیات امنیت (SOC)
• معرفی SIEM و نقش آن در امنیت اطلاعات
• مدیریت رخدادهای امنیتی (Incident Management)
• ماژول‌ها و فرآیندهای SOC
• تکنولوژی‌های مورد استفاده در SOC
• مدیریت مانیتورینگ شبکه و لاگ‌ها
• پاسخ‌گویی به رخدادها و اقدامات خودکار امنیتی
• تحلیل تهدیدات و نفوذها
• فرآیندهای آموزشی و عملیاتی SOC
• مدیریت رخدادها و عملیات روزانه
• گزارش‌گیری و بهبود فرآیندهای امنیتی
• مدیریت پیکربندی و سیستم‌های امنیتی
• کار با سیستم‌های SIEM و مکانیزم‌های جمع‌آوری داده
• مدیریت لاگ‌ها و تحلیل انواع گزارشات امنیتی
• استفاده از موتورهای همبستگی (Correlation Engine)
• کاربرد آنتی‌ویروس‌ها، IPS/IDS، مدیریت پچ‌ها و DLP
• سطوح مختلف تحلیلگران SOC
• نقش‌ها و عناوین شغلی در مرکز عملیات امنیت
• جمع‌آوری و تحلیل رخدادها در Splunk ES
• مدیریت داشبوردها و گزارشات امنیتی
Road Map
مسیر آموزشی
1
آشنایی با SOC و مفاهیم پایه
- آشنایی با مرکز عملیات امنیت (SOC)
- معرفی SIEM و نقش آن در امنیت اطلاعات
- مدیریت رخدادهای امنیتی (Incident Management)
SIEM
Security Dashboard
Splunk
2
ماژول‌ها، فرآیندها و تکنولوژی‌ها
- ماژول‌ها و فرآیندهای SOC
- تکنولوژی‌های مورد استفاده در SOC
- مدیریت مانیتورینگ شبکه و لاگ‌ها
- پاسخ‌گویی به رخدادها و اقدامات خودکار امنیتی
IDS/IPS
Antivirus
DLP
Automation Tools
3
تحلیل تهدیدات و نفوذها
- تحلیل تهدیدات و نفوذها
- فرآیندهای آموزشی و عملیاتی SOC
- مدیریت رخدادها و عملیات روزانه
- گزارش‌گیری و بهبود فرآیندهای امنیتی
SIEM
Splunk
Threat Intelligence Platforms
4
مدیریت پیکربندی و داده‌ها
- مدیریت پیکربندی و سیستم‌های امنیتی
- کار با سیستم‌های SIEM و مکانیزم‌های جمع‌آوری داده
- مدیریت لاگ‌ها و تحلیل انواع گزارشات امنیتی
- استفاده از موتورهای همبستگی (Correlation Engine)
SIEM
Splunk ES
Log Management Tools
5
نقش‌ها و عملیات روزانه تحلیلگران SOC
- سطوح مختلف تحلیلگران SOC
- نقش‌ها و عناوین شغلی در مرکز عملیات امنیت
- جمع‌آوری و تحلیل رخدادها در Splunk ES
- مدیریت داشبوردها و گزارشات امنیتی
Splunk
Dashboards
Reporting Tools
توضیحات
دوره آموزشی SOC Tier 1 – مرکز عملیات امنیت
در دنیای دیجیتال امروز، مرکز عملیات امنیت (SOC) یکی از مهم‌ترین بخش‌های امنیت سایبری محسوب می‌شود. این دوره آموزشی برای متخصصان امنیت طراحی شده است تا مهارت‌های نظارت، تحلیل و پاسخ‌گویی به رخدادهای امنیتی را در محیط‌های عملیاتی SOC کسب کنند. با شرکت در این دوره، دانش لازم برای مدیریت امنیت اطلاعات، تحلیل رخدادها، مانیتورینگ شبکه و کار با ابزارهای پیشرفته SIEM را فرا خواهید گرفت.
مخاطبین دوره:
• کارشناسان و تحلیلگران مرکز عملیات امنیت (SOC) – سطح یک
• کارشناسان امنیت شبکه – سطح یک
• ممیزهای امنیت اطلاعات و متخصصان امنیت سایبری
کاتالوگ دوره
سئوالات متداول
دیدگاه‌ها
5 دیدگاه برای دوره مرکز عملیات امنیت SOC Tier 1
دیدگاه خود را بنویسید
Ali –
این دوره SOC بیشتر روی تحلیل لاگ‌ها و شناسایی تهدیدها تمرکز داره یا بحث‌های فنی مثل SIEM و IDS هم گفته میشه؟
admin –
سلام وقت بخیر
دوره SOC در سماتک علاوه بر تمرکز بر تحلیل لاگ‌ها و شناسایی تهدیدها، مباحث فنی مهمی مانند کار با سیستم‌های SIEM (مانند Splunk و ELK Stack) و آشنایی با IDS/IPS را نیز پوشش می‌دهد.
هدف دوره این است که هنرجو هم مهارت تحلیل و هم تسلط بر ابزارهای فنی مورد استفاده در مراکز عملیات امنیت را کسب کند.
سامان –
برای شرکت توی دوره SOC باید لینوکس بلد باشیم یا آموزش‌های پایه هم داره؟
مائده نوروزی –
آیا توی این دوره با ابزارهایی مثل Splunk یا ELK Stack هم کار می‌کنیم؟
admin –
سلام وقت بخیر
بله، در دوره SOC Tier 1 سماتک با ابزارهای مهم حوزه امنیت سایبری مانند Splunk و ELK Stack کار می‌کنیم.
هدف دوره آموزش مانیتورینگ، تحلیل لاگ‌ها و مدیریت رخدادهای امنیتی با استفاده از این ابزارهای کاربردی است تا مهارت عملی در محیط واقعی کسب کنید.
سهیل نیازی –
فرق دوره SOC با CEH چیه؟ اگه تازه‌کارم از کدوم شروع کنم بهتره؟
رونیکا بساطی –
آیا آموزش مدیریت و پاسخ به حادثه (Incident Response) هم توی سرفصل‌ها هست؟