مقدمة إلى الدورة:

في هذه الدورة المتكاملة أقدم لك شرح شامل عن استخدام السبلنك (SPLUNK SIEM) وأقسامه ومكوناته بالإضافة إلى شرح عملية إضافة البيانات ولغة البحث والمعالجة وإنشاء التقارير والتحليلات بالإضافة الى تطبيقات عملية في مجال الأمن السيبراني.

يمكن الانضمام الى هذه الدورة من دون أية معرفة مسبقة بالسبلنك. معرفة أساسية ببروتوكولات الشبكات (TCP,UDP,HTTP,DNS,DHCP,HTTPS,SMB) ستسهل عملية الفهم أكثر.

تتضمن الدورة ملفات ملحقة لتساعدك أكثر على فهم المبادئ المطروحة لضمان سهولة الاستيعاب.

ماذا ستتعلم بنهاية هذه الدورة؟

في نهاية هذه الدورة, ستكون قد أصبحت قادرا على استخدام السبلنك لتنفيذ مهام في مجال الأمن السيبراني أو مجال تحليل البيانات.

عدد ساعات الدورة:

مايقارب الست ساعات

محتويات الدورة:

- مقدمة الى سبلنك (Splunk SIEM)

- شرح الواجهة والأقسام (Splunk GUI)

- شرح سيناريوهات التنصيب ضمن الشبكة (Deployment Scenarios)

- شرح عملية إدخال البيانات الى السبلنك (Data Infegestion)

- شرح لغة المعالجة المستخدمة في عمليات البحث ومعالجة البيانات في السبلنك (Splunk Search Processing Language)

- شرح إنشاء التقارير واللوحات التحليلة لغرض عرض البيانات

- فهم أنواع مصادر البيانات التي يمكن معالجتها في السبلنك (Source Types)

- سيناريوهات عملية في استخدام السبلنك في مجال الأمن السيبراني:

- السيناريو الأول: تحليل برنامج الفدية

-السيناريو الثاني: تحليل موقع مخترق

• السيناريو الثالث والرابع: حل تحدي Boss of the SOC V2 & V3