دوره آموزشی تشخیص نفوذ پیشرفته

در این دوره آموزشی، شما با متدولوژی‌های پشت‌صحنه تشخیص نفوذ (Intrusion Detection) آشنا می‌شوید و یاد می‌گیرید که چگونه قوانین (Detection Rules) و منطق‌های تشخیص اختصاصی خود را طراحی کنید. این دوره با مروری بر مفاهیم پایه شروع شده و به‌سرعت به سمت داده‌های موردنیاز برای ساخت سناریوهای کاربردی و استفاده از ابزارها و چارچوب‌های متن‌باز برای توسعه و تنظیم (Tuning) سیستم‌های تشخیص پیش می‌رود.

با بررسی جنبه‌های مختلف تشخیص نفوذ مبتنی بر شبکه (Network-based) و میزبان (Host-based)، و تحلیل مثال‌های دنیای واقعی، مهارت‌های لازم برای ساخت سیستم‌های تشخیص هوشمند را کسب خواهید کرد که در شناسایی فعالیت‌های مخرب در محیط سازمان شما نقش کلیدی ایفا می‌کنند.

اهداف یادگیری
درک عمیق متدولوژی‌های تشخیص نفوذ و چرخه حیات شناسایی تهدیدات.
شناسایی و جمع‌آوری داده‌های حیاتی (Telemetry) موردنیاز برای ساخت سناریوهای تشخیص.
کار با ابزارها و چارچوب‌های متن‌باز استاندارد برای پیاده‌سازی و تنظیم قوانین تشخیص.
تفکیک و پیاده‌سازی تکنیک‌های تشخیص مبتنی بر شبکه (NIDS) و میزبان (HIDS).
توانایی طراحی و تدوین قوانین سفارشی (Custom Detections) برای پاسخگویی به تهدیدات خاص سازمان.
تحلیل سناریوهای واقعی و مطالعه موردی (Use-cases) برای درک بهتر رفتارهای مهاجمان.