【Udemy中英字幕】Cyber Security-SOC and SIEM (SPLUNK&ELK) for Beginners -2024

网络安全-面向初学者的 SOC 和 SIEM (SPLUNK&ELK) -2024

从头开始学习网络安全-SOC 和 SIEM

讲师：Cyber talents

双语IT资源独家Udemy付费课程，独家中英文字幕，配套资料齐全！

用不到1/10的价格，即可享受同样的高品质课程，且可以完全拥有，随时随地都可以任意观看和分享。

你将学到什么

• 网络安全基础知识简介。
• 了解常见的安全威胁和漏洞。
• 安全运营中心 (SOC) 的功能和结构。
• 网络安全需求和入门级培训和认证
• 主动威胁监控和事件响应的作用和重要性。
• 安全信息和事件管理 (SIEM) 技术概述。
• SIEM 数据收集、分析和关联。
• SIEM（Splunk、ELK 和 Arcisght）组件和架构。
• 检测和响应安全事件的技术。
• 威胁情报——无​​能为力、好处和类型
• SIEM 工具和 SOC 技术的实际操作经验。

要求

• 计算机基础知识

描述

SOC 是组织内的集中单元，负责监视、分析和响应与安全相关的事件和事件。SOC 团队负责实时检测和响应安全威胁，努力防止安全漏洞并最大限度地减少发生事件的影响。

SOC 分析师是 SOC 团队的成员，负责监控和分析安全事件和警报。

分析师使用各种工具和技术，例如安全信息和事件管理 (SIEM) 系统、入侵检测系统 (IDS) 以及端点检测和响应 (EDR) 工具来检测潜在的安全事件。

SOC 分析师必须对网络安全、访问控制和事件响应等安全概念有深入的了解，以及分析和解释安全数据的能力。

他们还必须能够与 SOC 团队的其他成员（包括事件响应人员和安全工程师）协作，以调查和响应安全事件。

总体而言，SOC 分析师在组织的安全态势中发挥着关键作用，有助于保护敏感数据和系统免受网络威胁。

本课程通过提供的培训帮助您学习和实施这些策略。这反过来将帮助您在防御网络威胁和保护敏感信息安全方面发挥重要作用。

本课程适合谁：

• 希望开始网络安全职业生涯的 IT 专业人士
• 想要开始网络安全职业生涯的非 IT 专业人员 非技术背景的人员 毕业生
• 非技术背景的人 毕业生
• 对网络安全充满热情的人