Açık kaynak kodlu yazılım ^ "A Guide to Open Source".

Modern kuruluşlar, gerçek zamanlı güvenlik izleme ve olay yanıtını gerekli kılan siber tehditlerin sürekli bir barajıyla karşı karşıyadır.Splunk Enterprise Security, bu güvenlik risklerini tanımlamak, soruşturmak ve hafifletmek için bir baş araçtır. Bu yazılı kılavuz, sizi Splunk Enterprise Security Suite'i yönetebilen ve şirket ortamlarını koruyabilen güvenilir bir güvenlik analistine dönüştürür. Ne öğreneceksin: - Splunk Enterprise Security'nin temel SIEM kavramları, güvenlik terminolojisi ve temel mimarisini anlayın. - Organizasyonel riski değerlendirmek ve aktif hassasiyetleri tanımlamak için Güvenlik Durumu tablosunu yönetin. - Önemli olayları soruşturmak ve platform içinde olay yanıt yaşam döngüsü yönetmek. - Arama İşleme Dilini (SPL) kullanarak özel güvenlik ilişkileri ve uyarıları yazın. - Tehdit tespit kurallarını MITRE ATT&CK çerçevesi gibi modern endüstri standartlarına göre haritalandırın. - Tehdit istihbaratını otomatik olarak zenginleştirmek ve ihlal göstergelerini tespit etmek için ayarla. Bu kurs, pratik, metin tabanlı simülasyon senaryolarına geçmeden önce temel güvenlik terminolojisi ve temel kavramlarıyla başlar. Olay iş akışlarının, güvenlik soruşturmalarının ve pratik becerilerinizi inşa etmek için tasarlanmış arama sorgularının adım adım açıklamalarını okuyabilirsiniz. Bu program, Splunk deneyimi gerektirmeyen, siber güvenlik alanına girmek isteyen umut dolu güvenlik analistler, bilişim uzmanları ve yeni başlayanlar için tasarlanmıştır. Güvenlik bilgisi ve olay yönetimi yolculuğunuza bugün başlayın.