مهنة في مجال التحليل السيبراني والبيانات. تعرف على المبادئ السيبرانية وبيئات التهديد وأفضل الطرق لاستخدام Splunk كأداة أمنية.
Suggested by: Coursera (What is Coursera?)
No prior knowledge required
No unnecessary risks
في دورة التخصص “SIEM Splunk” ستتعمق في إدارة المعلومات والأحداث في مجال الأمن السيبراني باستخدام Splunk. تغطي الدورة أساسيات SIEM، وبنية Splunk، وإدارة البيانات، والتحليلات، ومنهجيات التعريف، والاستجابات للحوادث. سوف تكتسب مهارات إدارية في Splunk في إدارة المستخدم والتحكم في الوصول وتكوين البيانات وصحة النظام وتحسين الموارد. صُممت الدورة لمحترفي تكنولوجيا المعلومات أو المبتدئين في تحليل البيانات، وهي تبني أساسًا قويًا في قدرات Splunk لإدارة البيانات المولدة آليًا.
تم تصميم هذه الدورة لمحترفي الأمن السيبراني ومديري تكنولوجيا المعلومات ومحللي الأنظمة ومحبي البيانات.
تم تصميم الدورة بحيث تكتمل في عشرة أسابيع، مع أكثر من 15 ساعة من المحتوى العملي.
الهدف من التدريب هو تزويد المتعلمين بالمعرفة والخبرة العملية للاستفادة من قدرات Splunk لإدارة المراقبة في الوقت الفعلي، واكتشاف التهديدات، والاستجابة للحوادث، وتحليل السجل. طوال الدورة، سوف يكتسب الطلاب فهمًا عميقًا لمبادئ SIEM وإدارة السجلات وارتباط البيانات والتحليل الأمني. سوف يتعلمون كيفية إعداد وتثبيت Splunk لجمع البيانات واستيعابها وتحليلها من مصادر مختلفة، مثل أجهزة الشبكة والخوادم والتطبيقات. تغطي الدورة موضوعات مثل لغة البحث، وإنشاء التنبيهات والتقارير، وإنشاء لوحات المعلومات لتصور البيانات.
عند الانتهاء من الدورة، سيكتسب المتعلمون المهارات اللازمة لاستخدام Splunk بشكل فعال لاكتشاف الحوادث الأمنية وتحسينها، وتحديد الأنماط والشذوذات في البيانات، وتوليد رؤى أساسية لإدارة التهديدات الاستباقية.
