从事网络和数据分析方面的工作。了解网络基础知识、威胁态势以及将 Splank 用作安全工具的最佳方法。
Suggested by: Coursera (What is Coursera?)
No prior knowledge required
No unnecessary risks
在“SIEM Splunk”专业课程中,您将使用 Splunk 深入研究网络安全领域的信息和事件管理。该课程涵盖 SIEM 的基础知识、Splunk 架构、数据管理、分析、识别方法和响应事件。您将获得 Splunk 中的用户管理器、访问控制、数据配置、系统运行状况和资源优化方面的管理技能。该课程专为 IT 专业人员或数据分析初学者设计,为 Splunk 的机器生成数据管理功能奠定了坚实的基础。
本课程专为网络安全专业人员、IT 经理、系统分析师和数据爱好者量身定制。
该课程设计为在 10 周内完成,包括 15+ 小时的绿色内容。
实习的目的是让学习者具备知识和实践经验,以利用 Splunk 的功能来管理实时监控、检测威胁、响应事件和分析日志。在整个课程中,学生将深入了解 SIEM 原则、日志管理、数据关联和安全分析。他们将学习如何配置和安装 Splunk,以收集、归纳和分析来自各种来源(如网络设备、服务器和应用程序)的数据。该课程涵盖搜索语言、创建警报和报告以及构建数据可视化仪表板等主题。
在课程结束时,学习者将具备有效使用 Splunk 检测和改进安全事件、识别数据模式和异常以及为主动威胁管理生成重要见解所需的技能。