使用 TheHive、MISP、Elasticsearch 和 Cortex 构建强大的 SOC 系统

掌握安全运营中心 (SOC) 设计和实施的综合课程

学习内容：

• 设计和实施 SOC，使用 TheHive、MISP、Elasticsearch 和 Cortex 等工具。
• 熟练掌握用于事件管理的 TheHive。
• 了解如何利用 MISP 收集、共享和分析威胁情报。
• 深入学习 Elasticsearch，以有效地存储、搜索和分析大量安全数据。
• 使用 Cortex 自动化分析可观察数据，并与其他 SOC 工具集成。
• 处理现实世界的安全事件并进行有效分析。
• 了解优化 SOC 运营的最佳实践，包括设置警报、自动化工作流程和利用高级工具功能。

课程内容主题：

• 安全运营中心 (SOC) 分析师技能
• 网络与安全
• 信息技术与软件

课程要求：

• 熟悉基本 IT 概念和网络安全原则将有所帮助，但不是必需的。
• 能够熟练使用计算机并浏览软件应用程序。
• 无需相关经验。

课程详细描述：

欢迎来到“使用 TheHive、MISP、Elasticsearch 和 Cortex 构建强大的 SOC 系统”！在本综合课程中，您将学习如何设计和实施安全运营中心 (SOC)，并掌握四种领先的开源工具：TheHive（安全事件响应平台）、MISP（恶意软件信息共享平台）、Elasticsearch（数据搜索与分析引擎）以及 Cortex（自动化威胁情报平台）。

课程亮点：

• 通过动手实验室和练习来应用您的知识并构建可运行的 SOC 系统。
• 了解如何处理各种安全事件的真实案例研究与实例。
• 从行业专家那里获得有关 SOC 管理的最佳实践和技术见解。

谁应该报名：（若有列表项必须换行显示）

• 希望增强 SOC 能力的安全专业人员。
• 有兴趣部署和管理 SOC 工具的 IT 管理员。
• 网络安全爱好者，希望通过集成关键开源工具来了解 SOC 环境。

为什么要报名：

• 全面掌握如何使用 TheHive、MISP、Elasticsearch 和 Cortex 构建 SOC。
• 通过每种工具的实践应用，增强实施和管理 SOC 的信心。
• 提升网络安全技能，并在 SOC 管理方面促进职业生涯的发展。

本课程适合以下人群：

• 网络安全专业人士：希望提高使用开源工具构建和管理安全运营中心 (SOC) 的技能的人士。
• 网络安全爱好者：热衷于网络安全并希望通过领先 SOC 工具获得实际知识与经验的个人。
• 职业转换者：转行进入网络安全领域，需要在 SOC 运营及工具使用方面打下坚实基础的人。
• 小型企业主：希望实施具有成本效益的开源解决方案来满足其网络安全需求的小型企业主和经理。

B站免费课程

更多 软件编程 教程