امنیت عملی — Blue Team & SOC
فراتر از تئوری امنیت — دفاع واقعی در یک SOC
12 درس
درباره این دوره
دوره‌ای عمیق‌تر از ماژول Security+ موجود در MS-LMS، با تمرکز کامل بر عملیات دفاعی واقعی: نحوه کار یک SOC، تحلیل لاگ ویندوز و لینوکس، پایش امنیتی شبکه، چرخه واکنش به حادثه طبق چارچوب NIST، و مدیریت آسیب‌پذیری. برای کسی طراحی شده که می‌خواهد وارد مسیر شغلی امنیت دفاعی (نه صرفاً ادمین شبکه/سرور) شود.
نقاط قوت و تفاوت این دوره
- عمیق‌تر و عملیاتی‌تر از ماژول Security+ موجود در MS-LMS — تمرکز کامل بر کار واقعی یک تحلیل‌گر SOC
- شامل تحلیل لاگ واقعی روی هر دو سیستم‌عامل (Windows Event Log و Linux syslog/auth.log) — دقیقاً استفاده از مهارت‌های MS-LMS و Linux-LMS در یک زمینه امنیتی
- چرخه واکنش به حادثه طبق چارچوب رسمی NIST، نه یک روایت ساده‌شده
- مسیر شغلی متفاوت از بقیه دوره‌های پلتفرم: امنیت دفاعی به‌جای مدیریت زیرساخت
سرفصل‌های کامل دوره
- سطح P1 — مبانی امنیت
- ماژول P1-M1 — پایه‌ها
- P1-M1-L1 اصل CIA Triad و اصول امنیتی
- P1-M1-L2 چشم‌انداز تهدید و رفتار مهاجم (مروری بر MITRE ATT&CK)
- سطح P2 — عملیات SOC
- ماژول P2-M1 — SOC
- P2-M1-L1 نقش‌ها و جریان کار SOC
- P2-M1-L2 مبانی SIEM
- سطح P3 — تشخیص و تحلیل
- ماژول P3-M1 — تحلیل لاگ
- P3-M1-L1 تحلیل Windows Event Log
- P3-M1-L2 تحلیل لاگ لینوکس (auth.log/syslog)
- ماژول P3-M2 — پایش شبکه
- P3-M2-L1 مبانی Network Security Monitoring
- P3-M2-L2 مروری بر Intrusion Detection (Snort/Suricata)
- سطح P4 — واکنش به حادثه
- ماژول P4-M1 — Incident Response
- P4-M1-L1 چرخه واکنش به حادثه (NIST)
- P4-M1-L2 مدیریت شواهد و زنجیره حفاظت
- سطح P5 — آسیب‌پذیری و سخت‌سازی
- ماژول P5-M1 — مدیریت آسیب‌پذیری
- P5-M1-L1 مبانی اسکن آسیب‌پذیری
- P5-M1-L2 مدیریت پچ و خط‌مبنای سخت‌سازی (CIS)
قبلاً حساب دارید؟ ورود