مانیتورینگ مداوم و عملیات امنیت سایبری SANS SEC 511

این دوره یک آموزش جامع و عملی برای متخصصانی است که می‌خواهند مهارت‌های خود را در حوزه عملیات امنیت (SOC)، مانیتورینگ مداوم، شکار تهدید (Threat Hunting)، تحلیل رفتار مهاجمان و پاسخ‌گویی به رخدادها ارتقا دهند.

در این دوره، دانشجویان با معماری SOC، فرایندهای مانیتورینگ امنیت، جمع‌آوری و تحلیل لاگ، استفاده از ابزارهای SIEM، تکنیک‌های ساخت داشبورد و آلارم، و روش‌های شناسایی فعالیت‌های مخرب آشنا می‌شوند.

محتوای دوره به‌گونه‌ای طراحی شده که علاوه بر مفاهیم تئوری، سناریوهای واقعی حملات، تحلیل ترافیک مشکوک، شناسایی Indicators of Compromise، و پیاده‌سازی یک چرخه کامل مانیتورینگ امنیتی را پوشش می‌دهد.

در پایان دوره، دانشجویان می‌توانند ساختار یک SOC مؤثر را طراحی کرده و فرایندهای مانیتورینگ و دفاع سایبری سازمان خود را به‌طور عملی پیاده‌سازی کنند.