|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/splunk-kursu/
课程评论：没有评论
kurs名称：从零到精通：Splunk实战培训 培训概述：本培训为希望从基础到高级学习Splunk平台的学员提供了全面、实践性和深入的指南。该课程特别注重以安全为中心的用例和实践练习，使学员能够巩固理论知识，并在真实场景中获得实践技能。课程结束后，学员将能够进行强大的日志分析和安全事件分析，并能通过有效使用Splunk来检测安全威胁。 您将在本课程中学到： * Splunk Enterprise的安装 * 日志转发表操作 * 使用SPL（Search Processing Language）进行数据查询和分析 * 仪表板和报表的创建方法 * 通过条件警报机制建立事件通知系统 * Lookup、workflow和regex等高级Splunk功能 * 通过编写关联规则（use-case）进行威胁检测 * 利用SIEM逻辑进行事件关联和可视化 在整个课程中，您将通过真实的安保场景进行实践练习，巩固所学知识，并能通过SPL进行强大的分析，从而有效地使用Splunk。 目标学员： * 希望学习SIEM和日志分析基础知识的系统和安全专家 * SOC L1/L2/L3分析师或候选人 * 希望对Splunk平台有技术层面掌握的专业人士 * 任何希望通过数据分析安全事件的人 如果您希望不仅是查看日志，而是要理解日志并采取行动，那么本课程非常适合您。此外，您还可以在课程结束时建立自己的测试环境，集成日志源，并通过自定义仪表板和基于SPL的关联规则实现事件检测流程的自动化。
Bu eğitim, Splunk platformunu temelden ileri seviyeye kadar öğrenmek isteyenler için kapsamlı, uygulamalı ve derinlemesine bir rehber sunmaktadır. Kurs, özellikle güvenlik odaklı kullanım senaryoları ve pratik alıştırmalarla katılımcıların hem teorik bilgilerini pekiştirmelerine hem de gerçek dünya senaryolarında pratik beceriler kazanmalarına olanak tanır. Kurs sonunda, katılımcılar, log analizi ve güvenlik olayları hakkında güçlü analizler gerçekleştirebilecek, Splunk'ı etkin bir şekilde kullanarak güvenlik tehditlerini tespit edebileceklerdir.Bu kursta öğrenecekleriniz:Splunk Enterprise kurulumuLog forwarding işlemleriSPL (Search Processing Language) ile veri sorgulama ve analizDashboard ve Report oluşturma yöntemleriKoşullu Alert mekanizmaları ile olay bildirim sistemleri kurmaLookup, workflow ve regex gibi gelişmiş Splunk fonksiyonlarıKorelasyon kuralları (use-case) yazarak tehdit tespiti gerçekleştirmeSIEM mantığıyla olay korelasyonu ve görselleştirme yapmaKurs boyunca gerçek güvenlik senaryoları üzerinden pratik alıştırmalarla öğrendiklerinizi pekiştirecek, SPL ile güçlü analizler gerçekleştirerek Splunk'ı etkin şekilde kullanabileceksiniz.Kimler Katılmalı?SIEM ve log analizi temellerini öğrenmek isteyen sistem ve güvenlik uzmanlarıSOC L1/L2/L3 analistleri ya da adaylarıSplunk platformuna teknik düzeyde hakimiyet kazanmak isteyen profesyonellerGüvenlik olaylarını veriyle analiz etmek isteyen herkesEğer log'ları sadece izlemek değil, anlamlandırmak ve aksiyon almak istiyorsanız, bu kurs tam size göre. Ayrıca kurs sonunda kendi test ortamınızı kurarak, log kaynaklarını entegre edebilir, özel dashboard'lar ve SPL temelli korelasyon kuralları ile olay tespiti süreçlerini otomatikleştirebilirsiniz.
