مقدمة في إدارة المعلومات الأمنية (SIEM) باستخدام سبلانك

تقدم هذه الدورة فهماً متكاملاً لمفاهيم إدارة المعلومات الأمنية والأحداث (SIEM) مع توظيف عملي لمنصة سبلانك كحل SIEM. تشمل المواضيع الأساسية مبادئ SIEM وأهميتها في الأمن السيبراني، بنية سبلانك، إجراءات جمع وإدارة البيانات، تحليل البيانات، بالإضافة إلى مواضيع متقدمة مثل الربط بين الأحداث والاستجابة للحوادث. بنهاية الدورة، سيتمكن المتعلم من استخدام سبلانك بفعالية لتحليل السجلات، واكتشاف التهديدات، ورصد أمن نظم المعلومات. تتضمن الدورة تشريحاً عملياً ومعلوماتية حول كيفية الاستفادة من سبلانك في تعزيز عمليات الأمن الإلكتروني.

• فهم أساسيات SIEM ودور سبلانك في الأمن السيبراني
• تطبيق سبلانك في تحليل السجلات واكتشاف التهديدات
• إدارة البيانات وتحليلها باستخدام منصة سبلانك
• تنفيذ عمليات الربط بين الأحداث
• تطوير مهارات الاستجابة للحوادث باستخدام سبلانك

• مهارات البرمجة الأساسية والاستعلام
• معرفة بمفاهيم الأمن السيبراني
• فهم أساسي لأنظمة التشغيل