Erişim tarihi: 10 Ağustos 2012.  ^ "Splunk for Security Monitoring: Data Onboarding and Search".

Günümüz siber güvenlik ortamında, büyük miktarlardaki kayıt verilerinin yönetimi ve analizi, kurumsal altyapıyı korumak için kritik önem taşıyor. Splunk, güvenlik bilgisi ve olay yönetimi (SIEM) için güçlü bir motor olarak hizmet eder ve ham makine verilerini harekete geçirebilir güvenlik istihbaratı haline getirir. Bu metin tabanlı kurs, Splunk'un mimarisi ve veri boru hattından pratik güvenlik analizine kadar temel mekanikleri boyunca size rehberlik eder. Temel kayıt yönetimi kavramlarını anlamaktan, güvenle veri kaynaklarını yüklemeye, arama sorguları yazmaya ve güvenlik anormalliklerini tanımlamaya geçiş yapacaksınız. Ne öğreneceksiniz: Temel SIEM kavramları, Splunk mimarisi ve verilerin toplamadan indekslemeye nasıl aktığını anlayın; İthal ederek, analiz ederek ve çeşitli log kaynaklarını analiz etmek için hazırlayarak verileri ayarlayın; Arama işleme dilini kullanarak güvenlik olaylarını filtrelemek ve analiz etmek üzere verimli arama sorguları yazın; Temel uyarılar oluşturun Sistem aktivitesini izlemek ve potansiyel güvenlik tehditlerini tespit etmek için raporlar oluşturun; Modern sıfır güven güvenlik kavramlarını ve log yönetimi en iyi uygulamalarını izleme çalışma akışlarına uygulayın. Temel terminoloji, mimari bileşenler ve temel veri akış prensipleri ile başlayacaksınız. Yazılı açıklamalar ve pratik sorgu örnekleri boyunca ilerledikçe, verileri nasıl alacağınızı, arama sorgularını nasıl oluşturacağınızı ve temel güvenlik izleme çalışma akışlarını nasıl inşa edeceğinizi öğreneceksiniz. Bu kurs, yeni başlayan güvenlik analistler, bilişim yöneticileri ve güvenlik operasyonlarında yolculuklarını başlatmak isteyen herkes için tasarlanmıştır. Splunk veya SIEM platformları ile önceden bir deneyim gerekmez. Splunk ile güvenlik izleme ve veri analizinde sağlam bir temel oluşturmak için bugün okumaya başlayın.