دوره Splunk – شکار تهدید با اسپلانک

موارد استفاده از اسپلانک

اسپلانک دارای موارد استفاده بسیاری در صنایع مختلف است. برخی از رایج‌ترین موارد استفاده عبارتند از:
– امنیت اطلاعات: اسپلانک می‌تواند برای شناسایی، تجزیه و تحلیل و پاسخ به تهدیدات امنیتی استفاده شود.
– مدیریت IT: اسپلانک می‌تواند برای نظارت بر عملکرد سیستم، عیب‌یابی مشکلات و مدیریت ظرفیت استفاده شود.
– تجزیه و تحلیل کسب و کار: اسپلانک می‌تواند برای تجزیه و تحلیل داده‌های فروش، بازاریابی و خدمات به مشتری استفاده شود.
– انطباق: اسپلانک می‌تواند برای جمع‌آوری و تجزیه و تحلیل داده‌ها برای اهداف انطباق استفاده شود.

مزایای استفاده از اسپلانک

استفاده از این پلت‌فرم مزایای بسیاری دارد، از جمله:
– بهبود دید: اسپلانک به شما امکان می‌دهد دید کاملی از داده‌های خود داشته باشید، که می‌تواند به شما در شناسایی مشکلات، اتخاذ تصمیمات بهتر و بهبود کارایی کمک کند.
– کاهش خطر: اسپلانک می‌تواند به شما در کاهش خطر امنیتی، کاهش زمان خرابی و افزایش انطباق کمک کند.
– افزایش بهره‌وری: اسپلانک می‌تواند به شما در خودکارسازی وظایف، بهبود فرآیندها و افزایش بهره‌وری کمک کند.

با توجه به این موارد، شرکت Splunk، اقدام به طراحی و ارائه دوره‌ای تحت عنوان Splunk Fundamentals 1&2 کرده است. رویکرد دوره Splunk آشنایی دانشجویان با نحوه استقرار و پیاده‌سازی و همچنین بهینه‌سازی این پلت‌فرم است. آکادمی لیان با توجه به استقرار Splunk در زیرساخت مراکز SOC داخل کشور، با ادغام این دوره، و مبحث شکار تهدید، اقدام به برگزاری دوره‌ای تحت عنوان شکار تهدید با اسپلانک کرده است.

سرفصل‌های دوره Splunk عبارتند از:

سرفصل‌های Fundamentlas 1
Module 1 – Introduction
Module 2 – What is Splunk?
Module 3 – Introduction to Splunk’s User Interface
Module 4 – Basic Searching
Module 5 – Using Fields in Searches
Module 6 – Search Language Fundamentals
Module 7 – Using Basic Transforming Commands
Module 8 – Creating Reports and Dashboards
Module 9 – Datasets and the Common Information Model
Module 10 – Creating and Using Lookups
Module 11 – Creating Scheduled Reports and Alerts
Module 12 – Using Pivot
سرفصل‌های Fundamentlas 2
Module 1 – Introduction
Module 2 – Beyond Search Fundamentals
Module 3 – Using Transforming Commands for Visualizations
Module 4 – Using Mapping and Single Value Commands
Module 5 – Filtering and Formatting Results
Module 6 – Correlating Events
Module 7 – Introduction to Knowledge Objects
Module 8 – Creating and Managing Fields
Module 9 – Creating Field Aliases and Calculated Fields
Module 10 – Creating Tags and Event Types
Module 11 – Creating and Using Macros
Module 12 – Creating and Using Workflow Actions
Module 13 – Creating Data Models
Module 14 – Using the Common Information Model (CIM) Add-On