מתחיל
SIEM
למד יסודות SIEM: מקורות לוגים ומבנה, קורלציה, התראות, דאשבורדים וחיפוש - לצורך זיהוי, חקירה ודיווח אפקטיביים על אירועי אבטחה.
- משך
- 4h 3m
- מעבדות מעשיות
- 2
- סרטונים
- 10
- חידונים
- 5
מיומנויות שנרכשו
- הבנת ארכיטקטורת לוגים ומבנה ב-SIEM
- לימוד מנגנונים ומקורות יצירת לוגים
- ניהול התראות וקורלציה של לוגים בין מקורות
- יישום טכניקות חיפוש מתקדמות לחקירות
- בניית דאשבורדים למעקב אחר אירועים וממצאים
תוכנית לימודים
- מושגי לוגים
- ארכיטקטורה ומבנה של לוגים
- מקורות ומנגנוני יצירת לוגים
- רכיבי ליבה ב-SIEM
- ניהול התראות
- שיטות קורלציה של לוגים
- טכניקות חיפוש מתקדמות
- יצירת דאשבורדים ודיווח
כלול במסלולים הבאים
מהיסודות ועד ניתוח אבטחה מתקדם