קורס אונליין – תעודה מקצועית מוסמכת במדריך SIEM Splunk של EDUCBA

מבוא לקורס SIEM (Splunk)

• קורס 1 • 6 שעות • 4.1 (31 דירוגים)

פרטי הקורס

מה תלמדו:

• ציות ודיווח ב-Splunk
• Splunk למעקב ואיתור אבטחה
• Splunk לציד איומים וחקירה
• כיצד Splunk מאחסן נתונים

כישורים שתרכשו:

• קטגוריה: הגדרת קלטי נתונים כדי לקלוט יומנים ממכשירי רשת
• קטגוריה: יסודות ה-SIEM וחשיבותו באבטחת מידע מודרנית
• קטגוריה: ממשק Splunk והבנת רכיביו השונים
• קטגוריה: שימוש בשפת החיפוש של Splunk לביצוע חיפושים מתקדמים והפעלת מסננים
• קטגוריה: Splunk לניהול יומנים, איסוף וניתוח נתונים

קורס ניהול Splunk ונושאים מתקדמים

• קורס 2 • 7 שעות • 4.1 (12 דירוגים)

פרטי הקורס

מה תלמדו:

• פונקציות קבצי הקונפיגורציה המרכזיים ב-Splunk
• השגת מיומנות בניהול משתמשים
• למד כיצד לזהות ולפתור בעיות נפוצות

כישורים שתרכשו:

• קטגוריה: ניהול Splunk וניהול משתמשים
• קטגוריה: חיבור אירועים וגילוי אנומליות ב-Splunk
• קטגוריה: ניהול ומעקב אחרי פריסות Splunk
• קטגוריה: טכניקות חיפוש מתקדמות ומודלים של נתונים ב-Splunk
• קטגוריה: ניצול למידת מכונה ב-Splunk לניתוח מתקדם

קורס שפת שאילתות Splunk וניתוח נתונים

• קורס 3 • 7 שעות

פרטי הקורס

מה תלמדו:

• חקר טכניקות חיפוש להפקת תובנות משמעותיות
• ערכת הלמידה של Splunk (MLTK)
• שליטה בשפת השאילתות של Splunk (SPL)

כישורים שתרכשו:

• קטגוריה: דשבורדים ודיווח של Splunk
• קטגוריה: גילוי איומים מתקדמים וציד איומים
• קטגוריה: אינטגרציה של מודיעין איומים ב-Splunk Security Essentials
• קטגוריה: התאמה אישית של אפליקציית SSE
• קטגוריה: טכניקות SPL מתקדמות