توليد إنذارات SIEM

يُغطّي هذا المساق آليات توليد الإنذارات في SIEM. يتناول مفهوم القواعد والارتباط وكيف يُعزّزان قدرة المؤسسة على اكتشاف التهديدات، ثم يُفصّل المكونات الأساسية لقاعدة الارتباط من مصادر البيانات والشروط ومطابقتها وآلية التفعيل. ويشمل إنشاء القواعد عمليًا بـ IBM QRadar مع أمثلة واسعة لقواعد جدار الحماية وIPS/IDS وWAF وWindows وLinux وأجهزة الشبكة وأمن نقاط الطرفية وVPN ومنصات VM وإدارة الثغرات، وينتهي بأساليب توليد الإنذارات.

1. 1الدروس5 دروس

   1. 1.1SIEM والقواعد والارتباطمعاينةسؤال واحد · 5 د
   2. 1.2المكونات الأساسية لقاعدة الارتباطسؤالان · 8 د
   3. 1.3إنشاء القواعد والارتباطسؤال واحد · 5 د
   4. 1.4أمثلة على القواعد والارتباطاتسؤال واحد · 10 د
   5. 1.5توليد الإنذارات5 د