پیش‌نیاز و روش یادگیری
شناخت لاگ، زمان و شبکه؛ آشنایی مقدماتی با SOC.
هر فصل: مفهوم قابل فهم، تمرین ابزار واقعی، عیب‌یابی و کارگاه. روش اجرا و نتیجه مورد انتظار در همان درس آمده است؛ اجرا روی محیط آزمایشگاهی شما انجام می‌شود.
منابع آموزشی مرتبط: NIST SP 800-61r3؛ مستندات Sigma. این مسیر گواهی رسمی یا پوشش بندبه‌بند همه الزامات مرجع نیست.مسیر گام‌به‌گام آکادمی
SIEMتحلیل لاگ و SIEM
کاربردی و مرحله‌ای؛ ۱۰ موضوع با تمرین واقعی، تفسیر خطا و کارگاه: موجودی منابع لاگ
● درس قابل شروع✓ تکمیل‌شده🔒 قفل
01فصل 1: موجودی منابع لاگ0 از 4 درس تکمیل شده⌄
02فصل 2: زمان رویداد و دریافت0 از 4 درس تکمیل شده⌄
- زمان رویداد و دریافت — درک مسئله و مفهومآماده یادگیری · 12 دقیقه
- زمان رویداد و دریافت — تمرین هدایت‌شدهآماده یادگیری · 25 دقیقه
- زمان رویداد و دریافت — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
- زمان رویداد و دریافت — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 3: نرمال‌سازی0 از 4 درس تکمیل شده⌄
- نرمال‌سازی — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
- نرمال‌سازی — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
- نرمال‌سازی — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
- نرمال‌سازی — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 4: کیفیت parser0 از 4 درس تکمیل شده⌄
- کیفیت parser — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
- کیفیت parser — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
- کیفیت parser — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
- کیفیت parser — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 5: جست‌وجو و فیلتر0 از 4 درس تکمیل شده⌄
- جست‌وجو و فیلتر — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
- جست‌وجو و فیلتر — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
- جست‌وجو و فیلتر — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
- جست‌وجو و فیلتر — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 6: همبستگی0 از 4 درس تکمیل شده⌄
- همبستگی — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
- همبستگی — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
- همبستگی — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
- همبستگی — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 7: نگهداری و دسترسی0 از 4 درس تکمیل شده⌄
- نگهداری و دسترسی — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
- نگهداری و دسترسی — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
- نگهداری و دسترسی — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
- نگهداری و دسترسی — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 8: داشبورد عملیاتی0 از 4 درس تکمیل شده⌄
- داشبورد عملیاتی — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
- داشبورد عملیاتی — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
- داشبورد عملیاتی — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
- داشبورد عملیاتی — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 9: پایش خط لوله0 از 4 درس تکمیل شده⌄
- پایش خط لوله — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
- پایش خط لوله — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
- پایش خط لوله — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
- پایش خط لوله — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 10: کارگاه جست‌وجوی پرونده0 از 4 درس تکمیل شده⌄
- کارگاه جست‌وجوی پرونده — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
- کارگاه جست‌وجوی پرونده — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
- کارگاه جست‌وجوی پرونده — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
- کارگاه جست‌وجوی پرونده — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه