Erişim tarihi: 10 Ağustos 2012.  ^ "A Beginner's Guide to the OSI Model".

Günümüz dijital ortamında, bir kuruluşun altyapısının güvenliği güvenlik olaylarına gerçek zamanlı görünürlük gerektirir.Gösterge verilerini nasıl toplayacağımızı, analiz edeceğimizi ve hareket edeceğinizi anlamak, siber güvenlik uzmanı olmak isteyen herkes için kritik bir beceridir. Bu metin tabanlı kurs, sizi güvenlik izleme konusunda acemiden Splunk' u tehdit tespitinde kullanabilen güvenilir bir analist haline getiriyor. Önce temel SIEM kavramları ve Splunk mimarisini anlayarak başlayacak, daha sonra arama sorguları yazma, uyarı oluşturma ve güvenlik olaylarını analiz etme aşamalarına geçeceksiniz. Pratik senaryolar ve yazılı egzersizleri okuyarak, anormallikleri nasıl tespit edeceğinizi ve potansiyel güvenlik olaylarına nasıl tepki vereceğinizi öğreneceksiniz. Ne öğreneceksin: - Temel SIEM kavramlarını, güvenlik kayıt ilkelerini ve Splunk mimarisini anlayın. - Splunk Arama İşleme Dili (SPL) kullanarak çeşitli kaynaklardan gelen log verilerini analiz edin. - Şüpheli faaliyetleri tespit etmek için korelasyon kuralları, uyarılar ve temel tabloları ayarlayın. - Güvenlik izleme çalışma akışlarına modern tehdit istihbarat kavramları ve sıfır güven kayıt ilkelerini uygulayın. - Simülasyon güvenlik olayları soruşturmak ve etkili yanıt adımları haritalamak. Kurs, temel güvenlik terminolojisi ve mimari temelleriyle başlar ve ardından pratik arama teknikleri, sorgu yazma ve olay yanıt stratejilerine geçer. Analitik zihniyetinizi inşa etmek için tasarlanmış yapısal metin açıklamaları ve kod parçaları aracılığıyla ilerleyeceksiniz. Bu kurs siber güvenlik, IT yöneticileri veya SIEM ve Splunk'ta önceden gerekli olmayan güvenlik analizi deneyimi olmadan bir temel inşa etmek isteyen herkes için tasarlanmıştır. Güvenlik operasyonlarına yolculuğunuza başlayın ve modern tehdit tespitinin temellerini bugün öğrenin.