|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/soc-lab-threat-hunting-com-wazuh-grafana/
课程评论：没有评论
课程名称：Wazuh课程：威胁狩猎与事件响应SOC-LAB 课程概述： 通过实践与全面的“威胁狩猎与事件响应与Wazuh”课程，您将揭开网络安全的秘密。掌握在Docker模式下使用Wazuh的技巧，通过Portainer进行简单高效的管理。该课程采用100%动手实践的方式，您将学习如何整合强大的工具，如Sysmon，Auditd，VirusTotal和YARA，从而提升检测与响应威胁的技能，并理解使用Grafana创建仪表板的逻辑。 您将学习的内容包括： 1. 高级可视化与Grafana： - 配置安全环境并通过自定义仪表板分析日志。 - 实时识别可疑活动，获取清晰的威胁视野。 2. Windows上的威胁狩猎与Atomic Red Team： - 模拟真实攻击并使用Atomic Red Team与Sysmon分析日志。 - 创建自定义规则，实现Windows环境中的有效保护与检测。 3. Linux安全挑战： - 在Kali Linux上测试网络攻击与暴力破解，利用Wazuh的主动响应功能。 - 集成CDB列表与AlienVault，自动阻止恶意IP。 4. 使用Auditd监控命令： - 映射可疑命令，为实时检测开发规则。 - 在Grafana中创建仪表板，直观查看攻击者的恶意行为。 5. 使用YARA与VirusTotal进行恶意软件狩猎： - 掌握Linux（YARA）和Windows（VirusTotal）的恶意软件威胁狩猎技术。 - 配置主动响应，实现自动隔离或删除威胁。 6. 模拟与高级分析： - 通过攻击模拟进行实践，并在Wazuh中优化日志。 - 在Windows和Linux系统上开发Grafana仪表板，以实时监控。 适合人群： 该课程非常适合从事网络安全工作的专业人士、系统管理员和对检测与事件响应有兴趣的爱好者。不论您的水平如何，本课程都将为您提供实用技能，增强网络防御能力，并在市场中脱颖而出。 为何选择本课程？ 通过现实模拟和对现代工具的关注，您将为面对真实威胁做好准备，将威胁狩猎的专业能力提升到一个新水平。立即报名，改变您的网络安全职业生涯！
Descrição do Curso:Descubra os segredos do Threat Hunting com o curso prático e completo "Threat Hunting e Resposta a Incidentes com Wazuh". Mergulhe na cibersegurança e domine o uso do Wazuh em modo Docker, gerenciado de forma simples e eficiente pelo Portainer. Com uma abordagem 100% hands-on, você aprenderá a integrar ferramentas poderosas como Sysmon, Auditd, VirusTotal e YARA, elevando suas habilidades de detecção e resposta a ameaças a um novo nível entendo a lógica por trás da criação de dashboards utilizando o Grafana.O que você vai aprender:1. Visualização Avançada com Grafana: - Configure ambientes seguros e analise logs com dashboards personalizados. - Identifique ameaças em tempo real com uma visão clara de atividades suspeitas.2. Threat Hunting no Windows com Atomic Red Team: - Simule ataques reais e analise logs com Atomic Red Team e Sysmon. - Crie regras personalizadas para detecção e proteção eficaz em ambientes Windows.3. Desafios de Segurança no Linux: - Teste ataques web e brute force no Kali Linux com o Active Response do Wazuh. - Integre CDB List e AlienVault para bloquear IPs maliciosos automaticamente.4. Monitoramento de Comandos com Auditd: - Mapeie comandos suspeitos e desenvolva regras para detecção em tempo real. - Crie dashboards no Grafana para visualizar ações maliciosas de atacantes.5. Caça a Malware com YARA e VirusTotal: - Domine o Threat Hunting de malware em Linux (YARA) e Windows (VirusTotal). - Configure o Active Response para quarentena ou remoção automática de ameaças.6. Simulações e Análise Avançada: - Pratique com simulações de ataques e refine logs no Wazuh. - Desenvolva dashboards no Grafana para monitoramento em tempo real em sistemas Windows e Linux.Para quem é este curso? Ideal para profissionais de cibersegurança, administradores de sistemas e entusiastas que buscam dominar detecção e resposta a incidentes. Não importa seu nível, este curso te equipa com habilidades práticas para fortalecer defesas cibernéticas e se destacar no mercado.Por que escolher este curso? Com simulações realistas e foco em ferramentas modernas, você estará pronto para enfrentar ameaças reais e levar sua expertise em Threat Hunting ao próximo patamar. Inscreva-se agora e transforme sua carreira em cibersegurança!
