Tamamilə pulsuz OpenClassrooms premium təlimi

İnformasiya sistemlərinin mürəkkəbliyi artmaqda davam edir. Onları qorumaq və kiberhücumların qarşısını almaq üçün təhlükəsizlik nəzarətinin olması vacibdir. Zəiflikləri və kiberhücumları aşkar etmək və onlara cavab vermək üçün informasiya sistemlərinin monitorinqi vacibdir.

Bu kursda siz monitorinq arxitekturasını necə yaratmağı və zəiflikləri aşkar etməyi öyrənəcəksiniz. Biz sizə qeydləri necə təhlil edəcəyinizi və sisteminizə qarşı hücum ssenarilərini necə simulyasiya edəcəyinizi addım-addım göstərəcəyik.

Əvvəlcə monitorinqin nə olduğunu öyrənəcəksiniz. Daha sonra qeydləri necə toplamaq və təhlil etmək barədə ümumi məlumat əldə edəcəksiniz. XNUMX-cü hissədə siz ELK paketindən istifadə edərək Təhlükəsizlik Məlumatı və Hadisə İdarəetmə (SIEM) sistemi yaradacaq və aşkarlama qaydaları yaradacaqsınız. Nəhayət, siz hücum ssenarilərini müəyyənləşdirəcək və ATT&CK cədvəllərindən istifadə edərək izləyəcəksiniz.

Sisteminizi daha yaxşı qorumaq üçün idarəetmə arxitekturası yaratmaq istəyirsiniz? Əgər belədirsə, bu kursu keçməlisiniz.

Məqaləni orijinal saytda oxumağa davam edin→