PickAClass · ИИ, Технологии и Инженерия · Кибербезопасность

Операции по безопасности (SOC) и SIEM

Изучите повседневные операции Центра обеспечения безопасности (SOC). Сосредоточьтесь на использовании инструментов управления информацией о безопасности и событиями (SIEM) для обнаружения угроз, реагирования на инциденты и анализа журналов.

25 courses

🔥 Востребован 🎓 С сертификатом

Операции по безопасности (SOC) и SIEM

Управление международной безопасностью и анализ глобальных угроз

Основы операций в области кибербезопасности

Splunk для SIEM: практический анализ угроз кибербезопасности

Основы работы с центром операций по безопасности (SOC) для аналитиков

Введение в Splunk: поиск, анализ и визуализация данных машины

Splunk для мониторинга безопасности: Руководство для начинающих SIEM

Поиск Splunk и руководство по запросам SPL

Основы работы с центром операций безопасности Palo Alto Networks

Основы машинного анализа данных

KQL для кибербезопасности: запрос журналов и поиск угроз

Язык запросов Splunk и основы анализа данных

Основы Splunk на хинди

Практическая безопасность Splunk Enterprise: практическое руководство

Анализ данных сетевой безопасности и основы SIEM

Основы работы аналитика в центре операций по безопасности (SOC)

Методы поиска Splunk: корреляция данных и анализ времени

Splunk Search: расширенная корреляция и оптимизация данных

Администрирование Splunk и управление платформой

Splunk Knowledge Management: организация и обогащение данных

Основы расследования угроз и киберохоты

Основы администрирования систем AIX

Splunk Knowledge Management: Организация данных

Анализ сетевого трафика с помощью IDS и SIEM

Splunk Knowledge Manager: поля и модели данных