完全免費的 OpenClassrooms 高級培訓
信息系統的複雜性不斷增加。 重要的是要有安全控制措施來保護它們並防止網絡攻擊。 監控信息系統對於檢測和響應漏洞和網絡攻擊至關重要。
在本課程中，您將學習如何創建監控架構和檢測漏洞。 我們將逐步向您展示如何分析日誌和模擬針對您的系統的攻擊場景。
首先，您將了解什麼是監控。 然後，您將大致了解如何收集和分析日誌。 在第 XNUMX 部分中，您將使用 ELK 包創建安全信息和事件管理 (SIEM) 系統並創建檢測規則。 最後，您將定義攻擊場景並使用 ATT&CK 表進行跟踪。
您想創建一個管理架構來更好地保護您的系統嗎？ 如果是，那麼您應該學習這門課程。
