جمع سجلات SIEM وتحليلها

يُغطّي هذا المساق دورة حياة بيانات السجلات في منظومة SIEM من مرحلة الجمع إلى التحليل. يتناول تحديد مصادر السجلات وأساليب جمعها (الوكيل وبدون وكيل وSyslog وAPI) وأدوات جمع سجلات IBM QRadar المتنوعة كـ WinCollect وQFlow وDSM. ثم ينتقل إلى تحليل السجلات وتحليل بنيتها بأدوات مثل ELK Stack وSplunk والتعابير النمطية، وينتهي بالجمع العملي من جدار الحماية وWindows وLinux وكتابة محللات مخصصة بـ DSM Editor في QRadar.

1. 1الدروس8 دروس

   1. 1.1مقدمة في جمع السجلات وتحليل بنيتهامعاينة5 د
   2. 1.2تحديد مصادر السجلات5 د
   3. 1.3أساليب جمع السجلات3 أسئلة · 7 د
   4. 1.4IBM QRadar - جمع سجلات جدار الحماية5 د
   5. 1.5IBM QRadar - جمع سجلات Windows5 د
   6. 1.6IBM QRadar - جمع سجلات Linux5 د
   7. 1.7تحليل السجلات وتحليل بنيتهاسؤالان · 10 د
   8. 1.8تحليل بنية السجلات بـ IBM QRadarسؤالان · 5 د