PickAClass · AI, เทคโนโลยีและวิศวกรรม · ความปลอดภัยทางไซเบอร์

ปฏิบัติการด้านความปลอดภัย (SOC) และ SIEM

เรียนรู้การดำเนินงานประจำวันของศูนย์ปฏิบัติการความปลอดภัย (SOC) มุ่งเน้นการใช้เครื่องมือ Security Information and Event Management (SIEM) สำหรับการตรวจจับภัยคุกคาม การตอบสนองต่อเหตุการณ์ และการวิเคราะห์ล็อก

16 courses

🔥 เป็นที่ต้องการ 🎓 มีใบรับรอง

ปฏิบัติการด้านความปลอดภัย (SOC) และ SIEM

การจัดการความมั่นคงระหว่างประเทศและการวิเคราะห์ภัยคุกคามระดับโลก

การปฏิบัติการด้านความปลอดภัยทางไซเบอร์ขั้นพื้นฐาน

Splunk for SIEM: Hands-On Cybersecurity Threat Analysis

พื้นฐานศูนย์ปฏิบัติการความปลอดภัย (SOC) สำหรับนักวิเคราะห์

การแนะนำ Splunk: การค้นหา การวิเคราะห์ และการแสดงภาพข้อมูลเครื่องจักร

Splunk สำหรับการเฝ้าระวังความปลอดภัย: คู่มือ SIEM สำหรับผู้เริ่มต้น

คู่มือการค้นหา Splunk และการสืบค้น SPL

พื้นฐานศูนย์ปฏิบัติการความปลอดภัย (Security Operations Center) ด้วย Palo Alto Networks

พื้นฐานการค้นหา Splunk สำหรับการวิเคราะห์ข้อมูลเครื่องจักร (Machine Data Analysis)

KQL สำหรับความปลอดภัยทางไซเบอร์: การสอบถามบันทึกและการล่าภัยคุกคาม

Splunk Query Language และพื้นฐานการวิเคราะห์ข้อมูล

การวิเคราะห์ทราฟฟิกเครือข่ายด้วยเครื่องมือ IDS และ SIEM

Splunk Knowledge Manager: ฟิลด์ข้อมูลและโมเดล

การปรับใช้ SIEM และพื้นฐานการล่าภัยคุกคามด้วย Wazuh และ ELK

การบันทึกข้อมูลแบบรวมศูนย์ด้วย ELK Stack สำหรับระบบไอที

การวิเคราะห์การป้องกันความปลอดภัยด้วย Splunk และ Threat Intelligence