دوره مرکز عملیات امنیت SOC Tier 1
بر اساس نیازهای دیده شده در سازمان ها، دوره SOC مقدمه ای بر مرکز عملیات امنیت و استانداردهای استقرار و طراحی آن به همراه بررسی کامل اجزای مرکز عملیات امنیت و در نهایت پیاده سازی فرآیندهای عملیاتی یک مرکز عملیات امنیت SOC در محیط آزمایشگاهی با کمک Splunk Enterprise ارائه خواهد گردید. دوره SOC تلفیقی از دوره های استاندارد مؤسسه SANS به همراه دوره Security+ ارائه می گردد. در این پکیج دوره های (SSCP/Security+, SANS SEC 450, SANS SEC 504, Splunk Fundamental) تدریس خواهد شد.
ثبت نام و برنامه کلاسی
صادق احمدی
- تاریخ شروع :1404/03/06
- زمان برگزاری: 16:30 الی 20:30 - یکشنبه و سه شنبه
- کلاس حضوری - آنلاین
از 12,500,000 تومان
تومان
صادق احمدی
- تاریخ شروع :1404/04/13
- زمان برگزاری: 14 الی 19 - جمعه ها
- کلاس حضوری - آنلاین
از 12,500,000 تومان
تومان
دوره آموزشی SOC Tier 1 – مرکز عملیات امنیت
در دنیای دیجیتال امروز، مرکز عملیات امنیت (SOC) یکی از مهم‌ترین بخش‌های امنیت سایبری محسوب می‌شود. این دوره آموزشی برای متخصصان امنیت طراحی شده است تا مهارت‌های نظارت، تحلیل و پاسخ‌گویی به رخدادهای امنیتی را در محیط‌های عملیاتی SOC کسب کنند. با شرکت در این دوره، دانش لازم برای مدیریت امنیت اطلاعات، تحلیل رخدادها، مانیتورینگ شبکه و کار با ابزارهای پیشرفته SIEM را فرا خواهید گرفت.
مخاطبین دوره:
کارشناسان و تحلیلگران مرکز عملیات امنیت (SOC) – سطح یک
کارشناسان امنیت شبکه – سطح یک
ممیزهای امنیت اطلاعات و متخصصان امنیت سایبری
سرفصل‌های آموزشی دوره SOC Tier 1
بخش ۱: تاریخچه و مفاهیم پایه SOC
آشنایی با مرکز عملیات امنیت (SOC)
معرفی SIEM و نقش آن در امنیت اطلاعات
مدیریت رخدادهای امنیتی (Incident Management)
بخش ۲: ساختار و عملکرد SOC
ماژول‌ها و فرآیندهای SOC
تکنولوژی‌های مورد استفاده در SOC
مدیریت مانیتورینگ شبکه و لاگ‌ها
پاسخ‌گویی به رخدادها و اقدامات خودکار امنیتی
بخش ۳: فرآیندها و رویه‌های SOC
تحلیل تهدیدات و نفوذها
فرآیندهای آموزشی و عملیاتی SOC
مدیریت رخدادها و عملیات روزانه
گزارش‌گیری و بهبود فرآیندهای امنیتی
مدیریت پیکربندی و سیستم‌های امنیتی
بخش ۴: تکنولوژی‌های مورد استفاده در SOC
کار با سیستم‌های SIEM و مکانیزم‌های جمع‌آوری داده
مدیریت لاگ‌ها و تحلیل انواع گزارشات امنیتی
استفاده از موتورهای همبستگی (Correlation Engine)
کاربرد آنتی‌ویروس‌ها، IPS/IDS، مدیریت پچ‌ها و DLP
بخش ۵: نیروی انسانی در SOC
سطوح مختلف تحلیلگران SOC
نقش‌ها و عناوین شغلی در مرکز عملیات امنیت
بخش ۶: کارگاه عملی با Splunk ES
جمع‌آوری و تحلیل رخدادها در Splunk ES
مدیریت داشبوردها و گزارشات امنیتی
محل برگزاری
دوره‌های مرتبط
بر اساس نیازهای دیده شده در سازمان ها، دوره SOC مقدمه ای بر مرکز عملیات امنیت و استانداردهای استقرار و طراحی آن به همراه بررسی کامل اجزای مرکز عملیات امنیت و در نهایت پیاده سازی فرآیندهای عملیاتی یک مرکز عملیات امنیت SOC در محیط آزمایشگاهی با کمک Splunk Enterprise ارائه خواهد گردید. دوره SOC تلفیقی از دوره های استاندارد مؤسسه SANS به همراه دوره Security+ ارائه می گردد. در این پکیج دوره های (SSCP/Security+, SANS SEC 450, SANS SEC 504, Splunk Fundamental) تدریس خواهد شد.
- به دوستان نیز معرفی کنید