Бесплатный 5-дневный вводный курс по администрированию Splunk SIEM. День 1 | Кибербезопасность - ... скачать в хорошем качестве

Бесплатный 5-дневный вводный курс по администрированию Splunk SIEM. День 1 | Кибербезопасность - ...

Этот интенсивный курс разработан для структурированного и практического изучения основ кибербезопасности → внедрения SIEM → интеграции SOAR → понимания MSSP. Ссылка на WhatsApp: https://chat.whatsapp.com/BZlmHBdsFGF... Страница регистрации: https://splunk.softmania.in/course/fr... Что мы рассмотрим: 1. Основы кибербезопасности и ИТ Что такое кибербезопасность? ИТ против коммуникационных технологий Эволюция данных, информации и сетей 2. Сетевые и защитные устройства IP, порт, DNS, CDN, маршрутизатор, коммутатор, балансировщик нагрузки Межсетевой экран (хост и периметр) WAF, IDS, IPS, EDR 3. SIEM и SOAR – полное введение Что такое SIEM (SIM + SEM)? Настройка Splunk SIEM Распределенная архитектура Splunk Внедрение данных (Windows, Linux, Syslog, AWS, ServiceNow) 4. Splunk SOAR Установка SOAR в AWS EC2 Интеграция SIEM с SOAR Демонстрация сквозного процесса атаки (сценарий перебора паролей) 5. Администратор Splunk против аналитика SOC Объяснение реальных обязанностей 6. Модель Splunk MSSP Как работает MSSP Как создать MSSP с помощью Splunk