SOC Library

دوستانی که دوره اسپلانک ادمین ثبت نام کرده بودن، پیام بدن لطفا

https://www.aparat.com/v/Y38Ca سطوح پیکربندی Outputs.conf بخشی از دوره Splunk Data Admin دوره System Admin و Data Admin تا اواخر شهریور آماده میشه و شما میتونید از همین امروز ثبت نام کنید.

سلام اگر روی ابزارهای زیر تسلط دارید و به کار پروژه ای علاقه دارید، با من در ارتباط باشید. Desktopcentral Eventlog analyzer ADAudit ADmansger Pam 360 @mghanbari7

سلام، تاریخ تخفیف دوره ها به پایان رسید و تصمیم گرفتم دوباره تخفیف ها رو تا تاریخ ۲۰ خرداد ماه تمدید کنم و تاریخ انتشار دوره ها رو هم ۲۷ خرداد در نظر گرفتم ، دوستانی که پیش ثبت نام انجام دادن از قبل درجریان هستن، و دوستانی که هنوز ثبت نام نکردن در جریان باشن، با توجه به تعداد ثبت نام هاي انجام شده فقط ۵ ظرفیت خالی وجود داره شماره کارت بابت واریز: 6104338948103300 محمد قنبری

سلام، اهداف و سرفصل های مرتبط با دوره ES : Splunk ES Using Outline: Getting Started with Enterprise Security Security Monitoring and Incident Investigation Investigations Using Security Domain Dashboards Risk Analysis Web Intelligence User Intelligence Threat Intelligence Protocol Intelligence Splunk ES Admin Goals: • Give an overview of Enterprise Security (ES) • Plan an ES deployment • Perform initial ES installation and configuration • Manage data intake and normalization in ES • Create correlation searches • Configure ES lookups • Configure the different ES frameworks including Assets & Identities and Threat Intelligence

سلام ، اهداف و سرفصل های دوره ادمین (system admin و Data Admin) : System admin Course Goals: • Identify Splunk components and understand the basics of a Splunk deployment • Manage Splunk licensing • Install a Splunk app • Understand Splunk configuration files • Create and manage Splunk indexes • Create users and roles in Splunk • Introduce distributed search and Splunk clustering Data admin Course Goals: • Understand sourcetypes • Manage and deploy forwarders with Forwarder Management • Configure data inputs – File monitors – Network inputs (TCP/UDP) – Scripted inputs – HTTP inputs (via the HTTP Event Collector) • Customize the input phase parsing process • Define transformations to modify raw data before it is indexed • Define search time field extractions

سلام دوستان، امیدوارم عالی باشید. ثبت نام دو دوره اسپلانک ادمین و اسپلانک ES شروع شد. این دو دوره به صورت انلاین و افلاین ( ترکیبی) می باشد. دوره اسپلانک ادمین : این کلاس با کلاس های قبلی خیلی متفاوت خواهد بود این دوره شامل دو دوره اصلی splunk system admin و splunk data admin و به همراه یک فصل از دوره clustering و یک چکیده ای از دوره Troubleshout خواهد بود. و همینطور ویدئو های مرتبط با تست های ازمون اسپلانک هم وجود داره. به غیر از ویدئو ها، ۲ الی ۳ جسله انلاین داریم. دوره اسپلانک ES : این دوره شامل دو دوره ی Splunk ES Using و splunk ES Admin خواهد بود همینطور ویدئو های مرتبط با تست های ازمون اسپلانک هم وجود داره. به غیر از ویدئو ها، ۲ الی ۳ جسله انلاین هم داریم. این یک دوره یا کلاس آموزشی می باشد و شما باید در طی مدت مشخص شده ویدئو ها را ببینید و از جلسات انلاین استفاده کنید و در طی مدت دوره یک جلسه خصوصی نهایت ۱ ساعته هم خواهید داشت. قیمت هر دوره ۵ میلیون تومان هست و کسانی که تا تاریخ ۲۰ اردیبهشت ثبت نام کنند ۱ میلیون تومان تخفیف خواهند داشت و کسانی که در هر دو دوره ثبت نام کنند بازهم ۱ میلیون تومان تخفیف خواهند داشت. ثبت نام تا تاریخ ۱ خرداد ادامه خواهد داشت. تاریخ شروع دوره از۲ خرداد ماه می باشذ که به صورت هفتگی ویدئو ها برای شما اپلود میشه و تاریخ و ساعت جلسات انلاین اطلاع رسانی میشه (‌به احتمال زیاد روز های فرد ساعت ۱۸:۰۰ به بعد ) ویدئو ها در بستر spot player ارائه میشه و شما باید نرم افزار مورد نظر نصب کنید و هر نفر یک لایسنس برای استفاده از ویدئو ها را دارد و به صورت اشتراکی قابل استفاده نمی باشد. متقاضیان دوره فاند ۳ و adv search و همینطور دوره به صورت حضوری هم میتوانند درخواست خود را برای من ارسال کنند.

ویدئو وبینار هفته گذشته

📣📣 #ارژنگ با افتخار برگزار می کند: #وبینار_رایگان_ورک_شاپ_پیاده_سازی_معماری_توزیع_شده_اسپلانک 🎙سخنران: مهندس #محمد_قنبری 📄سرفصل وبینار: ⭐️پیاده سازی کلاستر ایندکسر به همراه پیکربندی cluster master و Heavy Forwarder و Search Head ⭐️پرسش و پاسخ 🔔 زمان برگزاری: جمعه 28 بهمن 🤩🤩 🕠ساعت 15-17 🌍 جهت کسب اطلاعات بیشتر و ثبت نام در این کلیک کنید👇👇 https://41867.ir/zxku9 @techjob

سلام ویدئو ها ابتدا در کانال یوتیوب و بعد از چند روز در تلگرام و آپارات قرار میگیره دوستانی که میخوان سریع مطلع بشن، حتما کانال یوتیوب را subscribe کنند. برای حمایت حتما ویدئو ها را لایک کنید، و کانال subscribe کنید. تنها چیزی که باعث میشه دوره‌ های رایگان بیشتری ارائه بدیم، حمایت و فیدبک های شماست.

یه توضیح کلی در خصوص مسیر های آموزشی اسپلانک و مدارکش بعد از دوره‌ های System Admin و Data Admin چندتا انتخاب وجود داره : 1⃣ادامه مسیر Splunk Enterprise در دوره های کلاستر و Architecture 2⃣دوره های مرتبط با ES 3⃣دوره های مرتبط با توسعه اسپلانک که شامل سرچ و Visualization و توسعه app و ... 4⃣ یا دوره های مرتبط با app های premium دیگه مثل itsm 5⃣دوره های ضروری دیگه ای هم وجود داره که در آینده در خصوصش اطلاع رسانی میشه تحلیلگران soc هم اگر میخوان توی دوره های مرتبط با سرچ و Visualization شرکت کنن بهتره که توی دوره های ادمین سیستم و دیتا شرکت کنن چون توی دوره های سرچ به غیر از مباحث مرتبط با کامند ، مباحث چگونگی انجام سرچ های مختلف در سیستم هم بیان میشه و باید از نحوه کارکرد سیستم اطلاع داشته باشن