صيد التهديدات باستخدام SIEM

تشرح هذه الدورة دور أنظمة SIEM في صيد التهديدات: جمع البيانات وربطها، وكشف الحوادث، والتقارير، والأتمتة. ثم تتعلّم بناء الفرضيات واختبارها، وتطبّق ذلك على فرضيتَي التهديد الداخلي والنشاط المشبوه لحساب المسؤول، قبل أن تنفّذ ثلاثة مختبرات عملية على Wazuh لصيد الوصول غير المصرّح به من DMZ، وحسابات VPN المخترقة، وخدمة FTP سيئة الإعداد.

1. 1الدروس8 دروس

   1. 1.1مقدمةمعاينة5 د
   2. 1.2دور SIEM في صيد التهديدات5 د
   3. 1.3بناء الفرضيات واختبارها5 د
   4. 1.4فرضية التهديد الداخلي5 د
   5. 1.5فرضية النشاط المشبوه لحساب المسؤول5 د
   6. 1.6المختبر العملي 15 د
   7. 1.7المختبر العملي 25 د
   8. 1.8المختبر العملي 35 د