تحليل سجلات الأحداث المتقدم

يُكمل هذا المساق مسار تحليل سجلات الأحداث ويتناول مصادر السجلات المتقدمة كسجلات إنشاء العمليات وDNS ومراقبة الملفات وعميل BITS واتصالات الشبكة وأحداث MSI. ستتعلم كيفية تهيئة هذه السجلات وتحليلها للكشف عن نشاط المهاجمين.

1. 1الدروس6 دروس

   1. 1.1إنشاء العملياتمعاينة5 د
   2. 1.2نشاط DNS5 د
   3. 1.3مراقبة الملفات والمجلدات5 د
   4. 1.4سجل أحداث عميل BITS5 د
   5. 1.5سجل أحداث اتصالات الشبكة5 د
   6. 1.6سجلات أحداث MSI5 د