آموزش کامل Statistical Baselining with SIEM Data Integration

در این مجموعه آموزش یاد می گیرید که چطور رخدادهای امنیتی را بوسیله Statistical Baselining with SIEM Data Integration تحلیل کنید. 

عنوان اصلی : Security Event Triage: Statistical Baselining with SIEM Data Integration

سرفصل ها :

بررسی اجمالی دوره
معرفی
پرداختن به چالش های InfoSec با SIEM
آشنایی با پشته الاستیک
کار با الاستیک SIEM
تشخیص پایداری از طریق وظایف برنامه ریزی شده
بررسی اجمالی
معرفی
استفاده از نظارت بر امنیت شبکه
شناسایی اتصالات به دامنه های مخرب
تشخیص ترافیک فرمان و کنترل
تجزیه و تحلیل DNS Tunneling
بررسی کانال های C2 از طریق ICMP
بررسی اجمالی
طبقه بندی حملات بدافزار بدون فایل
بررسی حملات پس از بهره برداری بر اساس PowerShell
شناسایی حرکت جانبی
مقدمه ای بر تحلیل رفتاری
استفاده از Sysmon برای تشخیص نقطه پایانی
بررسی حملات پس از بهره برداری
تشخیص تخلیه اعتبار پیشرفته
نتیجه
معرفی
بررسی حملات گروهی مقاومت انسانی (THR).
بررسی حملات گروهی جمهوری Strashnakovia (ROS).
نتیجه