دوره آمادگی عملی برای ورود به مرکز عملیات امنیت (SOC)
در دنیای امروز که تهدیدات سایبری هر روز پیچیده‌تر می‌شوند، تیم‌های امنیتی نقش خط مقدم دفاع از سازمان‌ها را بر عهده دارند. دوره Operation Ready: SOC Entry Training برای افرادی طراحی شده که دوره‌هایی مانند SEC504 یا SEC450 را پشت سر گذاشته‌اند و اکنون می‌خواهند وارد دنیای واقعی SOC شوند. این دوره با تکیه بر تمرین‌های عملی و سناریوهای واقعی، شرکت‌کنندگان را در موقعیت‌های واقعی تحلیل و پاسخ به تهدید قرار می‌دهد. در طول آموزش، یاد می‌گیرید چگونه هشدارها را مانیتور و تحلیل کنید و با ابزارهایی مانند SIEM، EDR، SOAR و Threat Intelligence به‌صورت حرفه‌ای کار کنید.
دوره با شناخت ساختار SOC و نقش‌های مختلف تیم آغاز می‌شود؛ از تحلیل‌گر Tier 1 تا Tier 3. سپس وارد دنیای تحلیل شبکه و لاگ‌ها می‌شوید تا رفتارهای غیرعادی را در میان داده‌های Windows Event، Syslog، Firewall و Proxy تشخیص دهید. در بخش عملی، کار با SIEMهایی مانند Splunk، ELK و Wazuh آموزش داده می‌شود. شرکت‌کنندگان یاد می‌گیرند چگونه کوئری بنویسند، قوانین همبستگی بسازند و هشدارهای واقعی مانند Brute Force، فیشینگ یا رفتار بدافزار را تحلیل کنند. چارچوب MITRE ATT&CK نیز برای درک تاکتیک‌های مهاجمان و تبدیل آن‌ها به قوانین تشخیص معرفی می‌شود. در ادامه، مفاهیم Incident Handling و Triage آموزش داده می‌شود؛ از شناسایی تا کنترل و بازیابی. همچنین مستندسازی، ساخت Ticket و ارتباط با تیم‌های فنی تمرین می‌شود تا شرکت‌کنندگان برای محیط واقعی آماده باشند. در بخش پایانی، مهارت‌های تکمیلی مانند تحلیل بدافزار در Sandbox، بررسی سریع سیستم‌ها با PowerShell و Bash و استفاده از منابع تهدیدات آموزش داده می‌شود.
در پایان، شرکت‌کنندگان تنها مفاهیم SOC را نمی‌آموزند؛ بلکه برای ورود به میدان واقعی امنیت آماده خواهند بود. اینجا جایی است که دانش به عملیات تبدیل می‌شود — و تحلیل‌گر، به مدافع بدل می‌گردد. ماموریت از اینجا آغاز می‌شود؛ آماده‌اید؟
سرفصل‌های دوره Operation Ready: SOC Entry Training به‌گونه‌ای طراحی شده‌اند که شرکت‌کننده را از درک ساختار و نقش‌های SOC تا تحلیل و پاسخ به حوادث واقعی هدایت کنند. در این مسیر، مفاهیمی مانند تحلیل شبکه و لاگ‌ها، کار با SIEM و EDR، آشنایی با چارچوب MITRE ATT&CK، مدیریت Incident و مستندسازی حرفه‌ای آموزش داده می‌شود. شرکت‌کنندگان همچنین با ابزارهای عملی مانند Splunk، Wazuh، PowerShell و Sandbox کار می‌کنند تا برای ورود به محیط واقعی مرکز عملیات امنیت کاملاً آماده شوند.
سرفصل‌های دوره Operation Ready: SOC Entry Training به‌گونه‌ای طراحی شده‌اند که شرکت‌کننده را از درک ساختار و نقش‌های SOC تا تحلیل و پاسخ به حوادث واقعی هدایت کنند. در این مسیر، مفاهیمی مانند تحلیل شبکه و لاگ‌ها، کار با SIEM و EDR، آشنایی با چارچوب MITRE ATT&CK، مدیریت Incident و مستندسازی حرفه‌ای آموزش داده می‌شود. شرکت‌کنندگان همچنین با ابزارهای عملی مانند Splunk، Wazuh، PowerShell و Sandbox کار می‌کنند تا برای ورود به محیط واقعی مرکز عملیات امنیت کاملاً آماده شوند.
پیش‌نیاز دوره Operation Ready: SOC Entry Training داشتن درک پایه از مفاهیم امنیت سایبری و شبکه است. شرکت‌کنندگان باید با مباحثی مانند TCP/IP، انواع تهدیدات، مفاهیم SIEM و اصول Incident Response آشنایی داشته باشند. گذراندن دوره‌های SEC504 (Hacker Techniques, Exploits & Incident Handling) و SEC450 (Blue Team Fundamentals) یا دوره‌های معادل آن‌ها به‌شدت توصیه می‌شود، زیرا این دوره بر مبنای مهارت‌های عملی و تحلیل پیشرفته در محیط واقعی SOC طراحی شده است.
پس از گذراندن دوره Operation Ready: SOC Entry Training، شرکت‌کنندگان به مجموعه‌ای از مهارت‌های تخصصی و عملی در حوزه عملیات امنیت مجهز می‌شوند.
در پایان دوره، شما قادر خواهید بود:
دوره Operation Ready: SOC Entry Training برای افرادی طراحی شده که قصد دارند از مرحله آموزش تئوری وارد دنیای واقعی عملیات امنیت شوند. این دوره برای گروه‌های زیر بیشترین کاربرد را دارد:
این دوره برای افراد تازه‌کار یا بدون دانش پایه امنیت مناسب نیست؛ بلکه ویژه کسانی است که می‌خواهند در خط مقدم دفاع سایبری نقش مؤثر و عملی ایفا کنند.
لیان را در دنیای مجازی دنبال کنید
تهران، خیابان آزادی
خیابان خوش جنوبی، بن بست شاد، پلاک ۳
کلیه حقوق مادی و معنوی این وبسایت نزد «گروه لیان» محفوظ می باشد.
۰۲۱-۹۱۰۰۴۱۵۱
contact@liangroup.net
