أساسيات SIEM

نظام SIEM (إدارة معلومات الأمن والأحداث) هو العمود الفقري لمراكز عمليات الأمن. يشرح هذا المساق كيف يُجمع SIEM السجلات من مصادر متعددة (وكلاء Agent وبدونها Agentless)، وكيف تُجمَّع السجلات وتُحلَّل وتُخزَّن، ثم كيف تتحوّل إلى تنبيهات قابلة للتحقيق باستخدام تقنيات القائمة البيضاء والسوداء وتحليل الذيل الطويل.

1. 1الدروس5 دروس

   1. 1.1مقدمة إلى SIEMمعاينة5 د
   2. 1.2جمع السجلاتسؤالان · 5 د
   3. 1.3تجميع السجلات وتحليلهاسؤالان · 5 د
   4. 1.4تخزين السجلاتسؤالان · 5 د
   5. 1.5إنشاء التنبيهاتسؤالان · 5 د