دوره دفاع هوشمندانه‌تر با IBM Security QRadar SOAR (Resilient)

آنچه یاد خواهید گرفت: ارکستراسیون، خودکارسازی و پاسخ‌گویی امنیتی (SOAR) IBM Security QRadar SOAR IRP پلتفرم پاسخ‌گویی به حوادث موارد استفاده تمرین عملی SOAR پلی‌بوک‌ها گردش‌کارها پاسخ‌گویی به حوادث اطلاعات تهدید سایبری IBM QRadar پیش‌نیازهای دوره مهارت متوسط در Unix/Linux مفاهیم متوسط با مفاهیم امنیت شبکه توضیحات دوره با IBM Security QRadar SOAR وارد دنیای امنیت سایبری مدرن شوید. این دوره فشرده به شما نشان می‌دهد که تیم‌های امنیتی امروز چگونه از خودکارسازی هوشمند برای سریع‌تر کار کردن، منظم ماندن و پاسخ‌گویی مطمئن به حوادث سایبری استفاده می‌کنند. یاد خواهید گرفت که QRadar SOAR چگونه به تحلیل‌گران امنیت کمک می‌کند تا از میان حجم بالای هشدارها عبور کنند، روی تهدیدهای واقعی تمرکز داشته باشند و کارهای روزانه خود را ساده‌تر انجام دهند. با پلی‌بوک‌های ساده، گردش‌کارهای هدایت‌شده و یک رابط کاربری تمیز و برنده جایزه، این پلتفرم پاسخ‌گویی به حوادث را؛ حتی برای افراد تازه‌کار شفاف‌تر و کارآمدتر می‌کند. آنچه کشف خواهید کرد خودکارسازی چگونه به تیم‌های امنیتی کمک می‌کند تا سریع‌تر و با استرس کمتر به حوادث پاسخ دهند؟ پلی‌بوک‌های پویا چگونه شما را گام‌به‌گام در طول بررسی‌ها هدایت می‌کنند؟ QRadar SOAR چگونه هشدارهای کاذب را کاهش می‌دهد تا تحلیل‌گران روی موارد واقعاً مهم تمرکز کنند؟ سازمان‌ها چگونه با قوانین جهانی حریم خصوصی و گزارش‌دهی نقض داده‌ها سازگار می‌مانند ؟ تیم‌های مختلف - امنیت، حقوقی، منابع انسانی و دیگر بخش‌ها - چگونه در زمان وقوع حوادث به‌صورت هماهنگ همکاری می‌کنند؟ این دوره اصولی را که برای درک و استفاده مطمئن از QRadar SOAR نیاز دارید در اختیار شما قرار می‌دهد. هیچ پیش‌زمینه فنی پیشرفته‌ای لازم نیست - فقط کنجکاوی و تمایل به یادگیری اینکه SOCهای مدرن چگونه از تهدیدها جلوتر می‌مانند. ویژگی‌های کلیدی پلتفرم برنده جایزه طراحی رابط کاربری Red Dot ،QRadar SOAR به سازمان شما کمک می‌کند تا: با پلی‌بوک‌های پویا، گردش‌کارهای قابل‌سفارشی‌سازی و خودکار، و پاسخ‌های پیشنهادی، زمان پاسخ‌گویی را کاهش دهد. با زمان‌ثبت کردن اقدامات کلیدی و کمک به اطلاعات تهدید و پاسخ‌گویی، فرآیندهای پاسخ به حوادث را ساده‌سازی کند. مدیریت پاسخ به حوادث را برای بیش از 200 مقررات بین‌المللی حریم خصوصی و نقض داده‌ها با قابلیت پاسخ به نقض داده انجام دهد. از طراح پلی‌بوک برنده جایزه برای ارکستراسیون و خودکارسازی فرآیندهای پاسخ‌گویی خود بهره ببرد. پلی‌بوک شما هم‌زمان با پیشرفت بررسی تکامل پیدا می‌کند و در هر مرحله از فرآیند، غنی‌سازی تهدید انجام می‌شود. با یکپارچه‌سازی تسک های گزارش‌دهی حریم خصوصی در پلی‌بوک‌های کلی پاسخ به حوادث، برای نقض‌های حریم خصوصی آماده شوید و به آن‌ها پاسخ دهید. با تیم‌های حریم خصوصی، منابع انسانی و حقوقی همکاری کنید تا الزامات بیش از 200 مقررات را برآورده کنید. سرفصل دوره بخش 1: آماده‌سازی درس 1: دانلود نرم‌افزار درس 2: راهنمای ظرفیت‌سنجی درس 3: پیش‌نیازهای نصب درس 4: نصب و پیکربندی اولیه بخش 2: مرکز فرمان حوادث و نقشه پاسخ‌گویی درس 5: رابط کاربری SOAR درس 6: کاربران و گروه‌ها درس 7: اطلاعات تهدید درس 8: ایجاد حوادث - بخش 1 درس 9: ایجاد حوادث - بخش 2 درس 10: طرح بندی‌ حوادث و سفارشی‌سازی شرطی درس 11: ماژول حریم خصوصی و نقض داده درس 12: مفاهیم اولیه SOAR درس 13: اپلیکیشن های SOAR، جفت‌سازی میزبان اپلیکیشن و نصب اولین اپلیکیشن درس 14: موارد استفاده و برنامه‌ریزی پلی‌بوک‌ها درس 15: طراحی پلی‌بوک درس 16: مسدودسازی دستی IPهای مخرب درس 17: حوادث و آبجکت ها درس 18: توابع و اسکریپت‌ها در پلی‌بوک‌ها درس 19: شرایط و اعتبارسنجی پلی‌بوک‌ها و قوانین درس 20: اسکریپت‌های پلی‌بوک و زیر-پلی‌بوک‌ها بخش 3: مزیت خودکارسازی درس 21: فرم‌های فعال‌سازی، اسکریپت‌های عیب‌یابی و توسعه پلی‌بوک نظر دوم تحلیل‌گر درس 22: قوانین، گردش‌کارها و تبدیل منابع درس 23: مسدودسازی خودکار IPهای مخرب درس 24: قانون و اسکریپت Fill-Scan Results درس 25: یکپارچه‌سازی QRadar SIEM و SOAR - بخش 1 درس 26: یکپارچه‌سازی QRadar SIEM و SOAR - بخش 2 درس 27: یکپارچه‌سازی QRadar SIEM و SOAR - بخش 3 درس 28: یکپارچه‌سازی QRadar SIEM و SOAR - بخش 4 درس 29: اپلیکیشن IOC Parser درس 30: یکپارچه‌سازی خودکار ایمیل ورودی بخش 4: نکات مفید درس 31: مجوزهای مدیر سیستم درس 32: اکسپورت کردن از پلی‌بوک همراه با وابستگی‌ها این دوره برای چه کسانی مناسب است؟ متخصصان و مدیران امنیت شبکه اپراتورها و تحلیل‌گران SOC متخصصان امنیت اطلاعات